Chaîne d'attaque — modèle simplifié en huit maillons, aligné sur MITRE ATT&CK v19 Diagram

Transverses à toute la chaîne

• TA0005 Stealth : l'attaquant se fond dans l'activité légitime, à chaque maillon
• TA0112 Defense Impairment : il désactive agents, journaux et pipelines de sécurité
• Rupture : journaux immuables hors de sa portée, alerte sur tout arrêt d'agent ou trou de journalisation

Où l'attaque se casse réellement

• En amont : la réduction de surface et l'absence de secrets exposés
• Au maillon identité : MFA résistante au hameçonnage et révocation rapide
• À la sortie : filtrer ce qui part, pas seulement ce qui entre

Lire ce modèle correctement

• ATT&CK décrit des objectifs, pas une séquence : un attaquant répète, saute ou réordonne les tactiques
• Les huit maillons regroupent les 15 tactiques pour placer les contrôles, sans les remplacer
• Un maillon sans rupture documentée est un angle mort assumé, pas une zone sûre