MITRE ATT&CK
ATT&CK · matrice ATT&CK · Adversarial Tactics, Techniques, and Common Knowledge · TTP · tactiques et techniques
Base de connaissances gratuite, tenue par l’organisme américain à but non lucratif MITRE, qui décrit les tactiques et techniques réellement employées par les attaquants, à partir d’observations publiques.
En pratique
Les tactiques sont les objectifs de l’attaquant (accès initial, persistance, élévation de privilèges, mouvement latéral, exfiltration…) ; les techniques sont les moyens d’y parvenir, chacune avec un identifiant (comme T1046), des groupes qui l’emploient, des pistes de détection et des mesures d’atténuation. La matrice Enterprise compte 15 tactiques dans sa version 19, publiée en 2026. Les défenseurs s’en servent pour cartographier ce que leurs outils détectent vraiment, prioriser les règles du SOC et donner un langage commun aux équipes rouge et bleue.
Cas fictif : un RSSI colorie la matrice ATT&CK selon la couverture de son SOC, en vert les techniques détectées, en rouge les angles morts. Il découvre que rien ne surveille la création de tâches planifiées, un moyen de persistance très courant, et en fait sa priorité du trimestre.
