كيفية استخدام Intel Requests | دليل مجتمع CTI
ملخص
أصدر خادم CTI - Cyber Threat Intelligence دليلاً حول كيفية استخدام قناة Intel Requests بفعالية. يمكن للأعضاء طلب المساعدة في أبحاث الجهات الفاعلة في التهديدات، وسياق مؤشرات الاختراق (IOC)، والتحقق التحليلي وفقاً لإرشادات TLP:CLEAR. تضمن هذه العملية التعاون مع الحفاظ على معايير الأمن.
intel-requests هو المكان الذي يمكن للأعضاء فيه طلب المساعدة للإجابة على أسئلة استخباراتية أو العثور على معلومات تتعلق بأبحاثهم.
اطلب المساعدة في أمور مثل:
- معلومات عن الجهات الفاعلة في التهديدات أو الحملات
- البنية التحتية وسياق مؤشرات الاختراق (IOC)
- التقارير التاريخية والمصادر
- معلومات عن البرمجيات الخبيثة
- الإسناد وأبحاث OSINT
- معلومات الكشف وصيد التهديدات
- الروابط بين الأنشطة ذات الصلة
- المساعدة في التحقق من النتائج التحليلية
أخبرنا بما تحاول تحديده، وقدم سياقاً مفيداً، وشارك ما وجدته أو تحققت منه بالفعل عند الحاجة.
اختر وسم Open ونوع الطلب المناسب عند النشر. بمجرد حصولك على ما تحتاجه، قم بتحديث الطلب إلى Resolved.
يجب أن تكون الطلبات مناسبة لنقاشات TLP:CLEAR ولا تشارك معلومات سرية أو خاصة بالعملاء أو أصحاب العمل أو الضحايا أو أي معلومات مقيدة.
نقاشات التهديدات الحالية تتم في #threat-desk، ونقاشات المنهجية أو الأدوات أو المهارات التحليلية تتم في #analyst-workbench.
