Threat Intelligence تضيف السياق
يمكن أن تصف Threat Intelligence مؤشرات التهديد والثغرات والبرمجيات الضارة والحملات وأساليب الهجوم والجهات المهاجمة والبنية التحتية والنشاط المبلغ عنه من مصادر مدعومة. تستخدم Nova هذا السياق لمساعدة المحللين على تحديد مدى صلة تهديد معروف ببيئة العميل.
تؤثر جودة المصدر ووقت الرصد ودرجة الثقة وعمر المؤشر والأدلة المستقلة في التقييم. فانتشار التقارير عن مؤشر لا يعني أنه نشط أو ذو صلة بكل بيئة.
التحقق من تطابق Threat Intelligence
- تحقق من المؤشر المحدد ونوعه ومصدره ودرجة الثقة وأول وآخر رصد وحالته الحالية.
- راجع حدث العميل المطابق ضمن سياقه الكامل من حيث المصدر والوقت والاتجاه والكيان.
- تحقق مما إذا كانت البنية التحتية المشتركة أو إعادة استخدام العناوين أو ترجمتها أو الوساطة عبر Proxy أو الخدمات السليمة قد تفسر التطابق.
- ابحث عن السلوك المرتبط والتكرار والأصول المتأثرة والانكشاف السحابي والأدلة المستقلة الأخرى.
- سجّل التقييم المدعوم والأمور غير المعروفة قبل التصعيد أو حظر النشاط.
راجع الصلة بالبيئة والتغطية معًا
تساعد Threat Relevance على التركيز على معلومات التهديدات المرتبطة بالأدلة المرصودة والانكشاف في البيئة. ويظل التحقق مطلوبًا حتى للعنصر ذي الصلة. وقد يعكس غياب التطابق عدم رصد نشاط أو نقص المصادر أو حدود الاحتفاظ أو حقولًا غير مدعومة أو تقييمًا غير مكتمل.