Utiliser Intel Requests | Guide de la communauté CTI

Résumé

Le serveur CTI - Cyber Threat Intelligence a publié un guide sur l'utilisation du canal Intel Requests. Les membres peuvent demander de l'aide pour la recherche sur les acteurs de menaces, le contexte des IOC et la validation analytique selon les directives TLP:CLEAR. Ce processus favorise la collaboration tout en respectant les standards de tradecraft.

oceanmaple-16 OP

intel-requests est l'endroit où les membres peuvent demander de l'aide pour répondre à une question de renseignement ou trouver des informations sur leurs recherches.

Demandez de l'aide pour :

  • Informations sur les acteurs ou campagnes
  • Infrastructure et contexte des IOC
  • Rapports historiques et sources
  • Informations sur les malwares
  • Attribution et recherche OSINT
  • Informations de détection et hunting
  • Liens entre activités connexes
  • Aide à la validation d'une découverte analytique

Expliquez ce que vous cherchez, fournissez du contexte et partagez ce que vous avez déjà trouvé ou vérifié.

Sélectionnez le tag Open et le type de demande approprié. Une fois votre besoin comblé, passez la demande en Resolved.

Restez dans le cadre TLP:CLEAR et ne partagez aucune information confidentielle, client, employeur, victime ou restreinte.

Les discussions sur les menaces actuelles vont dans #threat-desk, et celles sur la méthodologie, les outils ou le tradecraft analytique dans #analyst-workbench.

11 views
cyber threat intelligence cti osint analyse de malware threat hunting infosec communauté cybersécurité

Les dernières actus de CTI - Cyber Threat Intelligence