M1047Audit
Gelismis denetim politikasi + komut satiri + Sysmon + dizin erisim denetimi: tespitin gerektirdigi telemetri.
ZT: verify explicitlyLogging & Audit PolicyWindowsLinuxmacOSCloudIdentity
TA0007Savunma Planı
Discovery
Ortamı keşfetme
Bu taktikteki teknikler (1)
M1018User Account Management
Hesap yaşam döngüsü yönetimi: doğru oluşturma, en az ayrıcalıkla atama, zamanında devre dışı bırakma ve düzenli erişim gözden geçirme.
ZT: least privilegeIAM / Joiner-Mover-LeaverWindowsLinuxmacOSIdentityCloud