Co to jest threat intelligence (analiza zagrożeń)?

Threat intelligence to informacje o napastnikach i ich metodach, które pomagają się bronić: znane złośliwe adresy i domeny, odciski plików, opisy aktywnych kampanii i branż, w które celują. Pochodzą od dostawców bezpieczeństwa, krajowych CSIRTCSIRT: zespół reagowania na incydenty bezpieczeństwa komputerowego. Krajowy zespół, do którego zgłasza się poważne incydenty.-ów, organizacji branżowych i publicznych źródeł. Są najbardziej przydatne, gdy są aktualne i dotyczą Twojej firmy; lista miliona starych adresów generuje głównie szum. Dla małej firmy praktyczną formą są zwykle dane wbudowane w narzędzia, które już masz, plus ostrzeżenia krajowego CSIRT-u o wykorzystywanych podatnościach. Uzupełniają one obserwację własnej sieci, ale jej nie zastępują.

← Wszystkie pytania (69): Co to jest…? Pojęcia sieci i bezpieczeństwaWszystkie tematy