Certaines circonstances nous obligent à simplifier notre modélisation des attaques tout en désirant exploiter le référentiel de MITRE Att&ck. Par manque de temps, par souci opérationnel, on ne peut descendre au niveau des techniques, mais il nous est toujours possible de rester au niveau des tactiques.
Dans l’exemple ci-dessous, après avoir mutualisé certaines tactiques proches et interdépendantes, nous proposons un modèle simplifié utilisable plus rapidement.
