M1049Antivirus / Antimalware
Imza + sezgisel + bulut tabanlı zarlı tespiti; modern NGAV/EDR ile birlikte temel koruma katmanı.
ZT: assume breachEndpoint ProtectionWindowsLinuxmacOS
TA0005Savunma Planı
Defense Evasion
Savunma mekanizmalarından kaçınma
Bu taktikteki teknikler (3)
M1040Behavior Prevention on Endpoint
Defender ASR kurallari ve Office makro kisitlari ile yaygin saldiri davranislarini engelle.
ZT: assume breachEDR / Attack Surface ReductionWindowsLinuxmacOS
M1050Exploit Protection
Bellek bozulması ve sömürü tekniklerini engelleyen platform korumaları (DEP, ASLR, CFG, CET).
ZT: assume breachExploit MitigationWindowsLinuxmacOS
M1026Privileged Account Management
Ayricalikli hesap sayisini ve kullanimini minimumda tut: Domain Admins hijyeni, LAPS, JIT/PIM.
ZT: least privilegePAM / Tiered AdminWindowsLinuxIdentityCloud
M1018User Account Management
Hesap yaşam döngüsü yönetimi: doğru oluşturma, en az ayrıcalıkla atama, zamanında devre dışı bırakma ve düzenli erişim gözden geçirme.
ZT: least privilegeIAM / Joiner-Mover-LeaverWindowsLinuxmacOSIdentityCloud