автоматизация threat intelligence
Всё по теме «автоматизация threat intelligence» на форуме Codeby.net. Обсуждений: 4. Разборы, инструменты и практика по информационной безопасности.
-
Статья Threat Intelligence платформы 2025-2026: полный обзор TIP, IOC-менеджмента и инструментов киберразведки для security-инженера
57% организаций в 2024 году узнали о компрометации не от собственного SOC, а от внешней стороны - партнёров, правоохранителей, исследователей. По данным Mandiant M-Trends 2025, медианное время присутствия злоумышленника в сети до обнаружения - 11 дней. Исторический минимум, да. Но за 11 дней...- Сергей Попов
- Тема
- cti платформы сравнение ioc менеджмент misp opencti сравнение stix taxii протоколы threat feeds фиды угроз threat intelligence платформы tip security инженер tip для soc автоматизация threat intelligence киберразведка инструменты 2025 платформы анализа угроз
- Ответы: 0
- Раздел: Threat Intel
-
Статья Threat Intelligence для SOC на практике: сбор, обработка и применение TI в малой команде
По данным CrowdStrike Global Threat Report 2025, среднее время lateral movement после initial access - 62 минуты. Рекорд - 51 секунда. В команде из пяти аналитиков, где я выстраивал TI-процесс, цикл обработки нового IOC от появления в фиде до срабатывания правила в SIEM занимал шесть часов -...- Сергей Попов
- Тема
- cyber threat intelligence инструменты ioc обогащение данных misp настройка opencti sigma правила детект threat intelligence для soc wazuh cdb-list ti автоматизация threat intelligence
- Ответы: 0
- Раздел: Threat Intel
-
Статья Операционализация Threat Intelligence: от сырых IOC до детектирующих правил SIEM
В консоли SIEM - алерт: indicator match по IP-адресу из коммерческого TI-фида. L1-аналитик открывает карточку: IP лежит в lookup два месяца, confidence score неизвестен, контекст - "malicious activity". Действие: закрыл как false positive. Через три дня тот же IP всплыл в постмортеме - активный...- Сергей Попов
- Тема
- cti операционный процесс ioc в siem правила sigma правила siem stix taxii siem интеграция threat intelligence siem интеграция автоматизация threat intelligence операционализация threat intelligence
- Ответы: 0
- Раздел: Threat Intel
-
Статья Автоматизация threat intelligence: STIX 2.1, TAXII и интеграция платформ киберразведки с SOC
При настройке коннектора к отраслевому фиду через TAXII в одном из проектов выяснилось, что клиент молча терял около 40% индикаторов. Причина оказалась до обидного простой - отсутствие поддержки пагинации по курсору next. Фид отдавал первую страницу из 1000 объектов, клиент считал работу...- Сергей Попов
- Тема
- misp opencti интеграция soc автоматизация процессов stix 2.1 формат данных taxii сервер настройка автоматизация threat intelligence интеграция tip с siem обмен данными об угрозах платформа киберразведки
- Ответы: 0
- Раздел: Threat Intel