Guia CTI: Como usar o Threat Desk
Resumo
O servidor CTI - Cyber Threat Intelligence oferece um espaço para analisar o panorama de ameaças. Este guia explica como contribuir com inteligência sobre campanhas, ransomware e vulnerabilidades sob padrões TLP:CLEAR, garantindo debates profissionais e úteis.
threat-desk é onde os membros podem discutir desenvolvimentos importantes no panorama de ameaças.
Compartilhe e discuta tópicos como:
- Campanhas ativas e ameaças emergentes
- Atividade de agentes de ameaças
- Operações de malware
- Ransomware e cibercrime
- Exploração de vulnerabilidades
- Ameaças em nuvem e identidade
- Atividade na cadeia de suprimentos
- Relatórios de inteligência de ameaças relevantes
Diga-nos o que aconteceu, por que é importante e inclua uma fonte, se disponível.
Dê ao seu post um título claro e descritivo, e selecione a tag mais relevante. Evite postar links sem contexto — explique brevemente por que a informação vale a discussão.
Mantenha as discussões adequadas ao TLP:CLEAR. Desative (defang) URLs ou domínios potencialmente maliciosos quando necessário, e não faça upload de malware ativo ou informações restritas.
Solicitações específicas de pesquisa ou assistência de inteligência pertencem a #intel-requests, e discussões sobre metodologia, ferramentas ou técnicas de análise pertencem a #analyst-workbench.
