// SÖZLÜK

MITRE ATT&CK

Saldırgan davranışlarının taktik ve teknik düzeyinde sınıflandırıldığı, sektörün yerleşik bilgi tabanıdır (Adversarial Tactics, Techniques, and Common Knowledge). Gerçek saldırılardan gözlemlenmiş davranışları bir matris hâlinde düzenler: her taktik bir amacı (örneğin ilk erişim, yetki yükseltme, yatay geçiş), her teknik o amaca ulaşmanın somut bir yolunu temsil eder. Modüler Red Team Simülasyonu raporlarında saldırı yolu adımları ve tespit boşluğu matrisi bu çerçeveyle hizalı sunulur. İşlevi bir ortak dil olmasıdır ve bu, kırmızı takım ile mavi takım arasındaki en değerli köprüdür: bir saldırı adımını ATT&CK tekniğiyle etiketlemek, kırmızı takımın bulgusunu mavi takımın savunma kurgusuna, SIEM kurallarına ve tespit yeteneklerine doğrudan bağlar. Bu hizalama olmadan bir red team raporu, savunmaya çevrilmesi zor bir anlatı olarak kalır; hizalamayla birlikte her adım 'bu tekniği görüyor muyuz, görmüyorsak hangi kontrolle göreceğiz' sorusuna dönüşür. Yapay zeka sistemleri için karşılığı MITRE ATLAS'tır.