Las TTP (tácticas, técnicas y procedimientos) describen cómo opera un atacante: la táctica es su objetivo en cada fase, la técnica es el método que usa para lograrlo y el procedimiento es la forma concreta en que lo ejecuta. Detectar TTP es más eficaz que buscar indicadores sueltos, porque un atacante cambia de IP fácilmente pero no de forma de trabajar.
Profundiza este tema en nuestro TecnetBlog: Defensa cibernética: TTP explicadas
tácticas técnicas y procedimientos, tactics techniques and procedures, TTPs, comportamiento del atacante