M1049Antivirus / Antimalware
Imza + sezgisel + bulut tabanlı zarlı tespiti; modern NGAV/EDR ile birlikte temel koruma katmanı.
ZT: assume breachEndpoint ProtectionWindowsLinuxmacOS
TA0002Savunma Planı
Execution
Zararlı kod çalıştırma
Bu taktikteki teknikler (1)
M1047Audit
Gelismis denetim politikasi + komut satiri + Sysmon + dizin erisim denetimi: tespitin gerektirdigi telemetri.
ZT: verify explicitlyLogging & Audit PolicyWindowsLinuxmacOSCloudIdentity
M1040Behavior Prevention on Endpoint
Defender ASR kurallari ve Office makro kisitlari ile yaygin saldiri davranislarini engelle.
ZT: assume breachEDR / Attack Surface ReductionWindowsLinuxmacOS
M1038Execution Prevention
Yalnızca onaylı uygulama/script'lerin çalışmasına izin veren allowlisting; bilinmeyen kod yürütmeyi varsayılan olarak engeller.
ZT: least privilegeApplication Control / AllowlistingWindowsLinuxmacOS
M1050Exploit Protection
Bellek bozulması ve sömürü tekniklerini engelleyen platform korumaları (DEP, ASLR, CFG, CET).
ZT: assume breachExploit MitigationWindowsLinuxmacOS
M1026Privileged Account Management
Ayricalikli hesap sayisini ve kullanimini minimumda tut: Domain Admins hijyeni, LAPS, JIT/PIM.
ZT: least privilegePAM / Tiered AdminWindowsLinuxIdentityCloud
M1021Restrict Web-Based Content
DNS sertlestirme (protective DNS/RPZ + sinkhole) ve web proxy/filtreleme ile cikis kanallarini daraltir.
ZT: verify explicitlyWeb/DNS FilteringWindowsLinuxmacOSNetwork
Uygulama İzin Listesi
Yalnizca onaylanmis kod, kutuphane ve betigin calismasina izin vererek LOLBin/malware saldirilarini kirar.
ZT: least privilegeAppLocker / WDAC PolicyWindows