Киберразведка (Threat Intelligence)
Простыми словами
Проще говоря, «Киберразведка (Threat Intelligence)» помогает команде связать сведения о противнике с проверяемой гипотезой, нужной телеметрией и приоритетом поиска. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.
Как применяется
В практике ИБ термин «Киберразведка (Threat Intelligence)» используют так: его связывают с данными об угрозах, гипотезами поиска, наблюдаемыми признаками и приоритетами защиты. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.
Пример применения
При формулировании гипотезы threat hunter опирается на понятие «Киберразведка (Threat Intelligence)», выбирает подходящие источники данных и проверяет найденные признаки на реальной телеметрии.
Не путать с
- Оперативная киберразведкаОперативная киберразведка — разведданные для краткосрочных решений по текущим кампаниям, инцидентам и мерам защиты.
- Тактическая киберразведкаТактическая киберразведка — сведения о TTP, инструментах и индикаторах, используемые защитными командами в ежедневной работе.
- Жизненный цикл киберразведкиЖизненный цикл киберразведки — последовательность постановки требований, сбора, обработки, анализа и распространения разведданных.
Как это работает
- Поставить аналитический вопросДля «Киберразведка (Threat Intelligence)» заранее определяют, какое решение должен поддержать результат.
- Собрать и проверить данныеИсточники оценивают по происхождению, времени, достоверности и применимости.
- Построить гипотезуНаблюдения связывают с инфраструктурой, поведением, противником и контекстом организации.
- Операционализировать выводРезультат «Киберразведка (Threat Intelligence)» превращают в поиск, приоритет защиты или изменение обнаружения.
Продолжить изучение
Частые вопросы
Проще говоря, «Киберразведка (Threat Intelligence)» помогает команде связать сведения о противнике с проверяемой гипотезой, нужной телеметрией и приоритетом поиска. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.
Как «Киберразведка (Threat Intelligence)» применяют на практике?В практике ИБ термин «Киберразведка (Threat Intelligence)» используют так: его связывают с данными об угрозах, гипотезами поиска, наблюдаемыми признаками и приоритетами защиты. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.
Чем «Киберразведка (Threat Intelligence)» отличается от близких понятий?«Киберразведка (Threat Intelligence)» описывает следующее: сбор, анализ и распространение контекстных сведений об угрозах, применимых к решениям по защите. «Оперативная киберразведка» означает: разведданные для краткосрочных решений по текущим кампаниям, инцидентам и мерам защиты. Понятия могут использоваться вместе, но у них разные объект, назначение или этап работы.