Cómo usar Intel Requests | Guía de la comunidad CTI
Resumen
El servidor CTI - Cyber Threat Intelligence ha publicado una guía sobre cómo usar eficazmente el canal Intel Requests. Los miembros pueden solicitar ayuda con investigación de actores de amenazas, contexto de IOC y validación analítica siguiendo las directrices TLP:CLEAR. Este proceso asegura la colaboración en temas de seguridad manteniendo estándares de tradecraft.
intel-requests es donde los miembros pueden pedir ayuda para responder preguntas de inteligencia o encontrar información sobre lo que están investigando.
Solicita ayuda con temas como:
- Información sobre actores o campañas
- Infraestructura y contexto de IOC
- Informes históricos y fuentes
- Información sobre malware
- Atribución e investigación OSINT
- Información de detección y caza
- Conexiones entre actividades relacionadas
- Ayuda para validar un hallazgo analítico
Dinos qué intentas determinar, proporciona contexto útil y comparte lo que ya has encontrado o verificado cuando sea relevante.
Selecciona la etiqueta Open y el tipo de solicitud más relevante al publicar. Una vez que recibas lo que necesitas, actualiza la solicitud a Resolved.
Mantén las solicitudes apropiadas para discusiones TLP:CLEAR y no compartas información confidencial, de clientes, empleadores, víctimas o restringida.
Las discusiones sobre amenazas actuales van en #threat-desk, y las de metodología, herramientas o tradecraft analítico en #analyst-workbench.
