Разведданные об угрозах
Сведения, собранные об атакующих, их методах, инфраструктуре и активных кампаниях и проинтерпретированные для принятия решений по защите.
- 01
Почему это важно
Знание того, какие атаки нацелены на ваш сектор, позволяет расставлять приоритеты защиты исходя из реального риска, а не общих рекомендаций. Блокировка известных вредоносных адресов, выдвижение на первый план активно эксплуатируемых уязвимостей и предупреждение сотрудников об актуальных сценариях мошенничества — это прямые способы применения разведданных.
- 02
Пример
В бюллетене с разведданными сообщается о новой кампании, нацеленной на интернет-магазины и внедряющей поддельные формы на страницы оформления заказа. Компания блокирует перечисленные в бюллетене адреса и проверяет скрипты на собственной странице оформления заказа, чтобы убедиться, что она чистая.
- 03
Частая ошибка
Загрузка в системы тысяч строк сырых индикаторов без контекста. Непроинтерпретированные и устаревшие данные вызывают ложные тревоги; разведданные имеют ценность только тогда, когда применяются к вашему окружению.
- 04
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.