Телеграмм чат группы phd

Я тут топлю за то, что анализ TTP (поведения) важен и нужен, если вы можете его себе позволить. НО! IOC это неотъемлемая часть процесса извлечения и применения TI

источник

20:14пожаловаться #4

Test in SOС Технологии

Конкретный путь — это и есть иок?

источник

20:14пожаловаться #5

Anton Solovey in SOС Технологии

AM был крутой! Спасибо и спикерам, и зрителям эфира.

Достаточно провокационные заявления были, эт да. Имхо, радикализм в любом деле плох. IoC, на мой взгляд, неотъемлемая часть TI, но не всегда самая важная. Классный TI тот, который позволяет за минимальное количество хопов позволяет получить ответы на вопросы:

Кто?
Когда?
Зачем?
Почему?
Как?
Кого еще?
Что делать?

источник

20:14пожаловаться #6

Nikolai Arefiev in SOС Технологии

👍 плюсую

источник

20:16пожаловаться #7

$t3v3;0) in SOС Технологии

Иок - это лица и отпечатки пальцев

источник

20:16пожаловаться #8

$t3v3;0) in SOС Технологии

Классный TI это тот который не позволяет (плохому случиться)

источник

20:17пожаловаться #9

Anton Solovey in SOС Технологии

Нет, это идеальный TI

источник

20:18пожаловаться #10

$t3v3;0) in SOС Технологии

https://habr.com/ru/company/solarsecurity/blog/417297/

Хабр

Страх и ненависть Threat Intelligence или 8 практических советов по работе с TI

У нас было две коммерческих APT-подписки, десять информационных обменов, около десяти бесплатных фидов и список exit-node Тора. А еще пяток сильных реверсеров, мастер powershell-скриптов,...

источник

20:19пожаловаться #11

$t3v3;0) in SOС Технологии

Там есть пирамида. И проходиться должны все её стадии для классного TI

источник

20:19пожаловаться #12

$t3v3;0) in SOС Технологии

TI оторванный от IOC - это инвалид какой-то)

источник

20:20пожаловаться #13

$t3v3;0) in SOС Технологии

Конкретный путь - это TTP( дополню)

источник

20:20пожаловаться #14

Anton in SOС Технологии

Ну мое скромное мнение - обсуждение TI опять закончилось бесполезной дискуссией о IoC, внятного обсуждения по operational, strategic, tactical TI я не услышал. Более того, вопрос о metrics остался без ответа.
P.S. А что, все считают что бесплатный TI - это годнота? Я полагал это удел нишевых суцурити практикантов

источник

20:49пожаловаться #15

R🦠bert in SOС Технологии

даже некоторые коммерческие СОКи лишь на бесплатных фидах работают😀

источник

20:52пожаловаться #16

Nikolai Arefiev in SOС Технологии

Бесплатный TI - часть всего TI. Ежедневно угроз появляется столько, что ни у одного вендора нет столько людей чтобы из все проанализировать

источник

20:53пожаловаться #17

Nikolai Arefiev in SOС Технологии

именно поэтому многие вендора начинают фокусироваться на конкретных секторах