Сбор разведданных
Простыми словами
Проще говоря, «Сбор разведданных» помогает команде связать сведения о противнике с проверяемой гипотезой, нужной телеметрией и приоритетом поиска. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.
Как применяется
В практике ИБ термин «Сбор разведданных» используют так: его связывают с данными об угрозах, гипотезами поиска, наблюдаемыми признаками и приоритетами защиты. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.
Пример применения
При формулировании гипотезы threat hunter опирается на понятие «Сбор разведданных», выбирает подходящие источники данных и проверяет найденные признаки на реальной телеметрии.
Не путать с
- Обработка разведданныхОбработка разведданных — подготовка собранных данных к анализу: очистка, нормализация, проверка и структурирование.
- Анализ разведданныхАнализ разведданных — преобразование данных в выводы о значимости, достоверности, контексте и применимых действиях.
- Тактики, техники и процедуры (TTP)TTP — тактики, техники и процедуры, описывающие цели и повторяемые способы действий противника.
Как это работает
- Поставить аналитический вопросДля «Сбор разведданных» заранее определяют, какое решение должен поддержать результат.
- Собрать и проверить данныеИсточники оценивают по происхождению, времени, достоверности и применимости.
- Построить гипотезуНаблюдения связывают с инфраструктурой, поведением, противником и контекстом организации.
- Операционализировать выводРезультат «Сбор разведданных» превращают в поиск, приоритет защиты или изменение обнаружения.
Частые вопросы
Проще говоря, «Сбор разведданных» помогает команде связать сведения о противнике с проверяемой гипотезой, нужной телеметрией и приоритетом поиска. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.
Как «Сбор разведданных» применяют на практике?В практике ИБ термин «Сбор разведданных» используют так: его связывают с данными об угрозах, гипотезами поиска, наблюдаемыми признаками и приоритетами защиты. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.
Чем «Сбор разведданных» отличается от близких понятий?«Сбор разведданных» описывает следующее: получение сведений из открытых, коммерческих, внутренних и партнёрских источников. «Обработка разведданных» означает: подготовка собранных данных к анализу: очистка, нормализация, проверка и структурирование. Понятия могут использоваться вместе, но у них разные объект, назначение или этап работы.