Lewati ke konten utama
SERAPHIM NEWS
Ransomware Databreach Threat Map Tools Glosarium Academy About Contact
Kembali ke Glosarium Kategori T

TTP (Tactics, Techniques, and Procedures)

Definisi

TTP mendeskripsikan cara threat actor melakukan serangan: Tactics (tujuan), Techniques (metode), Procedures (implementasi spesifik). Digunakan dalam MITRE ATT&CK untuk klasifikasi dan analisis aktivitas musuh.

Cara Kerja

Contoh: Tactic: Persistence. Technique: T1543 Create or Modify System Process. Procedure: menginstal service Windows untuk menjalankan malware setiap startup. Analis TTP memungkinkan deteksi berbasis perilaku, bukan IoC.

Dampak & Relevansi

Analisis TTP lebih tahan terhadap perubahan IoC. Penyerang bisa mengganti IP/hash/domain tapi TTP tetap konsisten. Deteksi berbasis TTP adalah standar maturity tinggi dalam keamanan siber.

Kategori Huruf T
Jumlah Istilah 7
Total Glosarium 161

Istilah Terkait

Istilah lain dalam kategori huruf T:

Tabletop Exercise Threat Actor Threat Hunting Threat Intelligence (TI) TLS (Transport Layer Security) Trojan Horse
Kembali ke Glosarium