M1037Filter Network Traffic
Varsayilan-reddet filtreleme, cikis (egress) kontrolu ve anti-spoofing (uRPF/BCP38) ile giris/cikisi kisitlar.
ZT: verify explicitlyFirewall / Egress FilteringNetworkCloud
TA0043Savunma Planı
Reconnaissance
Hedef hakkında bilgi toplama
M1056Pre-compromise
Saldırı öncesi keşfe karşı dışa açık bilgi/varlık ayak izini azaltma.
External Exposure ReductionNetworkCloud
M1019Threat Intelligence Program
İlgili tehdit aktörü/TTP/IOC istihbaratını toplayıp savunmaya entegre etme.
ZT: assume breachCTI ProgramWindowsLinuxmacOSNetworkCloud
M1017User Training
Kullanıcıların phishing, sosyal mühendislik ve güvenli davranış konusunda eğitilmesiyle insan kaynaklı riski azaltma.
Security Awareness ProgramWindowsLinuxmacOSIdentityCloud
M1016Vulnerability Scanning
Saldırgandan önce zayıflıkları bulmak için düzenli iç/dış tarama ve dış saldırı yüzeyi yönetimi.
Vulnerability ManagementNetworkWindowsLinuxCloud