Как использовать Intel Requests | Руководство CTI
Краткое содержание
Сервер CTI - Cyber Threat Intelligence выпустил руководство по эффективному использованию канала Intel Requests. Участники могут запрашивать помощь по исследованию субъектов угроз, контексту IOC и аналитической проверке в соответствии с правилами TLP:CLEAR. Это обеспечивает сотрудничество при соблюдении стандартов безопасности.
intel-requests — это место, где участники могут попросить помощи в ответе на вопросы по разведке или найти информацию по своим исследованиям.
Запрашивайте помощь по таким темам, как:
- Информация об участниках угроз или кампаниях
- Инфраструктура и контекст IOC
- Исторические отчеты и источники
- Информация о вредоносном ПО
- Атрибуция и OSINT-исследования
- Информация об обнаружении и поиске угроз
- Связи между связанными действиями
- Помощь в проверке аналитических выводов
Опишите, что вы пытаетесь выяснить, предоставьте полезный контекст и поделитесь тем, что вы уже нашли или проверили.
При публикации выберите тег Open и наиболее подходящий тип запроса. Как только получите ответ, обновите статус запроса на Resolved.
Запросы должны соответствовать правилам TLP:CLEAR. Не делитесь конфиденциальной информацией, данными клиентов, работодателей, жертв или другой ограниченной информацией.
Обсуждения текущих угроз ведутся в #threat-desk, а методология, инструменты или аналитический tradecraft — в #analyst-workbench.
