M1047Audit
Gelismis denetim politikasi + komut satiri + Sysmon + dizin erisim denetimi: tespitin gerektirdigi telemetri.
ZT: verify explicitlyLogging & Audit PolicyWindowsLinuxmacOSCloudIdentity
TA0004Savunma Planı
Privilege Escalation
Daha yüksek yetki elde etme
Bu taktikteki teknikler (1)
M1038Execution Prevention
Yalnızca onaylı uygulama/script'lerin çalışmasına izin veren allowlisting; bilinmeyen kod yürütmeyi varsayılan olarak engeller.
ZT: least privilegeApplication Control / AllowlistingWindowsLinuxmacOS
Identity Governance and Access Certification
Erisim birikmesini (privilege creep) ve denetimsiz dis erisimi engelleyen kimlik yonetisimi (Access Reviews, entitlement, cross-tenant).
ZT: least privilegeIGA / Access ReviewWindowsCloudIdentity
Just-in-Time Privileged Access (PIM/JIT)
Ayricalikli rolleri kalici degil uygun (eligible) yapan, onayli ve sureli aktivasyonla kullanilan PIM.
ZT: least privilegePIM / JITWindowsLinuxCloudIdentity
M1032Multi-factor Authentication
Parola tabanli saldirilarin cogunu durduran cok-faktorlu kimlik dogrulama; Entra'da Conditional Access ile zorlanir.
ZT: verify explicitlyConditional Access / IAMWindowsIdentity
M1026Privileged Account Management
Ayricalikli hesap sayisini ve kullanimini minimumda tut: Domain Admins hijyeni, LAPS, JIT/PIM.
ZT: least privilegePAM / Tiered AdminWindowsLinuxIdentityCloud
M1051Update Software
Bilinen açıkların zamanında yamalanmasıyla sömürü yüzeyini kapatma; ihlallerin en yaygın kökenlerinden birini ortadan kaldırır.
Vulnerability & Patch ManagementWindowsLinuxmacOSNetworkCloud
M1018User Account Management
Hesap yaşam döngüsü yönetimi: doğru oluşturma, en az ayrıcalıkla atama, zamanında devre dışı bırakma ve düzenli erişim gözden geçirme.
ZT: least privilegeIAM / Joiner-Mover-LeaverWindowsLinuxmacOSIdentityCloud
Uygulama İzin Listesi
Yalnizca onaylanmis kod, kutuphane ve betigin calismasina izin vererek LOLBin/malware saldirilarini kirar.
ZT: least privilegeAppLocker / WDAC PolicyWindows
Zero Trust Architecture
Ic ag guvenilir varsayimini reddeden, her erisimi kimlik/cihaz/baglamla dogrulayan en-az-ayricalik mimarisi.
ZT: verify explicitlyZero Trust / ZTNAWindowsLinuxmacOSCloudIdentity