M1040Behavior Prevention on Endpoint
Defender ASR kurallari ve Office makro kisitlari ile yaygin saldiri davranislarini engelle.
ZT: assume breachEDR / Attack Surface ReductionWindowsLinuxmacOS
TA0040Savunma Planı
Impact
Bütünlük/erişilebilirliğe zarar verme
Business Continuity and Disaster Recovery (BCP/DR)
Tum kritik sistemler icin test edilmis is surekliligi ve felaket kurtarma planlari (NIST SP 800-34); test edilmis BCDR ile kurtarma %30 hizlanir.
BCP/DR / RTO-RPOWindowsLinuxCloud
M1053Data Backup
Ransomware/yıkıcı saldırılara karşı en kritik kontrol: düzenli, test edilmiş, çevrimiçi/değiştirilemez yedekler.
ZT: assume breachBackup & Recovery PolicyWindowsLinuxmacOSCloud
M1041Encrypt Sensitive Information
Hassas verinin duragan (at-rest) ve aktarimda (in-transit) şifrelenmesiyle çalınsa bile kullanılamaz kılınması.
ZT: assume breachEncryption PolicyWindowsLinuxmacOSCloudNetwork
M1029Remote Data Storage
Kritik veri/yedeklerin lokasyon dışı, ayrı güven sınırında saklanmasıyla tek noktadan kayba karşı dayanıklılık.
ZT: assume breachOffsite/Cloud StorageCloudWindowsLinux