Гайд по CTI: Как использовать Threat Desk
Краткое содержание
Сервер CTI - Cyber Threat Intelligence предоставляет пространство для анализа угроз. В этом руководстве описано, как делиться данными о кампаниях, программах-вымогателях и уязвимостях согласно стандартам TLP:CLEAR для профессионального обсуждения.
threat-desk — это место, где участники могут обсуждать важные события в ландшафте угроз.
Делитесь и обсуждайте такие темы, как:
- Активные кампании и новые угрозы
- Активность злоумышленников
- Операции с вредоносным ПО
- Программы-вымогатели и киберпреступность
- Эксплуатация уязвимостей
- Угрозы облачным сервисам и идентификации
- Активность в цепочках поставок
- Важные отчеты по киберразведке
Расскажите, что произошло, почему это важно, и приложите источник, если он есть.
Дайте посту четкий, описательный заголовок и выберите наиболее подходящий тег. Избегайте публикации ссылок без контекста — кратко объясните, почему эта информация заслуживает обсуждения.
Придерживайтесь стандартов TLP:CLEAR. При необходимости деактивируйте (defang) потенциально вредоносные URL или домены и не загружайте активное вредоносное ПО или конфиденциальную информацию.
Конкретные запросы на исследования или помощь по разведке направляйте в #intel-requests, а обсуждения методологии, инструментов или приемов анализа — в #analyst-workbench.
