Intel Requests nutzen | CTI Community Guide
Zusammenfassung
Der CTI - Cyber Threat Intelligence Server hat einen Leitfaden zur Nutzung des Intel Requests Kanals veröffentlicht. Mitglieder können Hilfe bei der Recherche zu Bedrohungsakteuren, IOC-Kontext und analytischer Validierung gemäß TLP:CLEAR-Richtlinien anfordern. Dies stellt sicher, dass Forscher bei komplexen Sicherheitsfragen zusammenarbeiten und dabei professionelle Standards wahren.
intel-requests ist der Ort, an dem Mitglieder Hilfe bei spezifischen Intelligence-Fragen oder bei der Suche nach Informationen zu ihren Recherchen erhalten können.
Frage Hilfe an bei Themen wie:
- Informationen zu Bedrohungsakteuren oder Kampagnen
- Infrastruktur und IOC-Kontext
- Historische Berichte und Quellen
- Malware-Informationen
- Attribution und OSINT-Recherche
- Informationen zu Erkennung und Hunting
- Verbindungen zwischen verwandten Aktivitäten
- Hilfe bei der Validierung analytischer Ergebnisse
Beschreibe, was du herausfinden möchtest, gib nützlichen Kontext an und teile mit, was du bereits gefunden oder geprüft hast.
Wähle beim Posten den Open-Tag und den passenden Anfragetyp. Sobald du die benötigten Infos hast, setze die Anfrage auf Resolved.
Halte Anfragen im Rahmen von TLP:CLEAR und teile keine vertraulichen, geschäftlichen, arbeitgeberbezogenen oder anderweitig eingeschränkten Informationen.
Diskussionen zu aktuellen Bedrohungen gehören in #threat-desk, Diskussionen zu Methodik, Tools oder analytischem Tradecraft in #analyst-workbench.
