// SÖZLÜK

Saldırı Yolu (Attack Path)

Tehdit aktörü davranışı, kritik varlık ya da varsayılan ihlal ekseninde, kontrollü icra altında kritik hedefe giden; teknik iz, zaman çizgisi ve yeniden üretilebilir adımlarla bir kanıt paketine indirilen yoldur. Modüler Red Team Simülasyonu'nun birincil kanıt nesnesidir. Kavramın ağırlığı vurgunun yerinde gizlidir: önemli olan varış noktası değil, yolun kendisidir. Bir zafiyetin varlığını ilan etmek bir keşiftir; o zafiyetten başlayıp, onu başka zayıflıklarla birleştirerek, yetki yükselterek ve yatay geçiş yaparak kritik hedef etkisine kadar yürümek bir kanıttır. Bu ayrım önemlidir çünkü tek tek zafiyetlerin hiçbiri yüksek önem taşımıyor olabilir, ama bir araya geldiklerinde iş durduran bir sonuç üretebilirler; saldırı yolu tam da bu bileşke etkiyi görünür kılar. Zafiyet zinciri ya da kill chain ile aynı şey değildir; o kavramsal zincirlerin sonuna, yani somut iş etkisine kadar gider ve her adımı MITRE ATT&CK ile çerçeveler. Zinciri kesen kontrol ise bu yolun hangi halkasında tek bir doğru müdahalenin tüm zinciri işlevsiz bırakacağını gösterir.