Guide CTI : Utiliser Threat Desk
Résumé
Le serveur CTI - Cyber Threat Intelligence est un espace dédié à l'analyse des menaces. Ce guide explique comment contribuer avec du renseignement sur les campagnes, ransomwares et vulnérabilités selon les normes TLP:CLEAR, pour des échanges professionnels et pertinents.
threat-desk est l'endroit où les membres peuvent discuter des développements majeurs du paysage des menaces.
Partagez et discutez de sujets tels que :
- Campagnes actives et menaces émergentes
- Activité des acteurs de menaces
- Opérations de malware
- Ransomwares et cybercriminalité
- Exploitation de vulnérabilités
- Menaces cloud et identité
- Activité de la chaîne d'approvisionnement
- Rapports de renseignement notables
Dites-nous ce qui s'est passé, pourquoi c'est important, et incluez une source si disponible.
Donnez à votre post un titre clair et descriptif, et sélectionnez le tag le plus pertinent. Évitez de poster des liens sans contexte : expliquez brièvement pourquoi l'information mérite d'être discutée.
Gardez les discussions conformes à TLP:CLEAR. Neutralisez (defang) les URLs ou domaines potentiellement malveillants si nécessaire, et ne téléchargez pas de malware actif ou d'informations restreintes.
Les demandes spécifiques de recherche ou d'assistance vont dans #intel-requests, et les discussions sur la méthodologie, les outils ou le savoir-faire des analystes vont dans #analyst-workbench.
