Memetakan temuan ke MITRE ATT&CK

MITRE ATT&CK adalah katalog perilaku penyerang yang dipakai analis untuk memberi nama temuan dengan istilah yang sama di seluruh dunia. Dua tingkat yang perlu dibedakan. Taktik (tactic) adalah 'why' — tujuan yang ingin dicapai, misalnya Credential Access (TA0006), berusaha mencuri nama akun dan kata sandi. Teknik (technique) adalah 'how' — cara mencapainya, misalnya Brute Force (T1110). ATT&CK FAQ merumuskannya persis begitu: taktik = why, teknik = how. Versi yang diperiksa kelas ini adalah ATT&CK v20 (Oktober 2026).

Pola 'banyak login gagal dari satu sumber' dipetakan ke teknik Brute Force (T1110); halaman T1110 menyebut bahwa menebak kata sandi dapat memicu banyak kegagalan autentikasi. Bila satu kata sandi diuji ke banyak akun berbeda untuk menghindari penguncian, itu sub-teknik Password Spraying (T1110.003). Gunakan id teknik yang stabil (T1110) saat menulis laporan, karena nama dan jumlah taktik bisa berganti antarversi, sedangkan id teknik bertahan.