Como usar Intel Requests | Guia da Comunidade CTI
Resumo
O servidor CTI - Cyber Threat Intelligence lançou um guia sobre como usar o canal Intel Requests. Membros podem solicitar ajuda com pesquisa de atores de ameaças, contexto de IOC e validação analítica seguindo as diretrizes TLP:CLEAR. Este processo garante colaboração em questões de segurança mantendo padrões de tradecraft.
intel-requests é onde os membros podem pedir ajuda para responder a perguntas de inteligência ou encontrar informações sobre o que estão pesquisando.
Peça ajuda com temas como:
- Informações sobre atores ou campanhas
- Infraestrutura e contexto de IOC
- Relatórios históricos e fontes
- Informações sobre malware
- Atribuição e pesquisa OSINT
- Informações de detecção e caça
- Conexões entre atividades relacionadas
- Ajuda para validar uma descoberta analítica
Diga o que você está tentando determinar, forneça contexto útil e compartilhe o que já encontrou ou verificou quando relevante.
Selecione a tag Open e o tipo de solicitação mais relevante ao postar. Assim que receber o que precisa, atualize a solicitação para Resolved.
Mantenha as solicitações apropriadas para discussões TLP:CLEAR e não compartilhe informações confidenciais, de clientes, empregadores, vítimas ou restritas.
Discussões sobre ameaças atuais pertencem a #threat-desk, e discussões sobre metodologia, ferramentas ou tradecraft analítico pertencem a #analyst-workbench.
