Guía de CTI: Cómo usar Threat Desk

Resumen

El servidor CTI - Cyber Threat Intelligence ofrece un espacio para analizar el panorama de amenazas. Esta guía explica cómo contribuir con inteligencia sobre campañas, ransomware y vulnerabilidades bajo estándares TLP:CLEAR, asegurando debates profesionales y útiles.

oceanmaple-16 OP

threat-desk es el lugar donde los miembros pueden debatir sobre desarrollos importantes en el panorama de amenazas.

Comparte y comenta temas como:

  • Campañas activas y amenazas emergentes
  • Actividad de actores de amenazas
  • Operaciones de malware
  • Ransomware y ciberdelincuencia
  • Explotación de vulnerabilidades
  • Amenazas en la nube e identidad
  • Actividad en la cadena de suministro
  • Informes de inteligencia de amenazas relevantes

Cuéntanos qué pasó, por qué es importante e incluye una fuente si está disponible.

Ponle a tu publicación un título claro y descriptivo, y selecciona la etiqueta más relevante. Evita publicar enlaces sin contexto: explica brevemente por qué vale la pena discutir la información.

Mantén los debates bajo TLP:CLEAR. Desactiva (defang) las URLs o dominios potencialmente maliciosos cuando sea necesario, y no subas malware activo ni información restringida.

Las solicitudes específicas de investigación o asistencia de inteligencia van en #intel-requests, y las discusiones sobre metodología, herramientas o técnicas de análisis van en #analyst-workbench.

18 views

Lo último de CTI - Cyber Threat Intelligence