Противник пытается сохранить свои позиции.
Закрепление состоит из техник, которые противники используют для сохранения доступа к системам после перезагрузок, изменения учетных данных и других прерываний, которые могут лишить их доступа. К методам, используемым для сохранения доступа, относятся любые изменения доступа, действий или конфигурации, позволяющие сохранить позиции в системах, например, замена или перехват легитимного кода или добавление кода запуска.
