Threat Intelligence Platform
İç ve dış tehdit göstergelerini bağlamsal karara dönüştürür.
Alt yetenekler
9 test edilebilir işlev
01Keşif, toplama ve bağlam
- 01STIX/TAXII ingestionİmzalı akış, kaynak lisansı ve TLP kullanım etiketini kayıt altına alır.
- 02IOC yaşam döngüsüHash/IP/domain göstergelerinde ilk görülme, geçerlilik ve süresi dolma yönetilir.
- 03Adversary profiliGrup, kampanya, amaç, sektör hedefi ve ATT&CK ilişkileri ayrıştırılır.
02Tespit, analiz ve karar
- 04İstihbarat güvenilirliğiKaynak güvenirliği ve doğrulama durumunu IOC öneminden ayırır.
- 05Threat sharingKurum dışına göstergelerin hangi veri sınıfında aktarılabileceğini denetler.
- 06PIR yönetimiKurum öncelikli istihbarat gereksinimlerini iş sahipleriyle tanımlar.
03Denetim, icra ve iyileştirme
- 07IOC retro-huntYeni gösterge geldiğinde eski loglarda izinli geri tarama başlatır.
- 08Zenginleştirme bütçesiHarici reputation servislerine gizli veri taşımadan lookup kotası uygular.
- 09Intel deprecationYanlış veya eskimiş IOC'nin kural etkisini kontrollü geri çeker.
Yapay zekâ bu modülde ne yapar?
İstihbarat raporunu varlık/olay bağlamına göre özetler ve güven kaynağı belirtir.
Kazanım
Tehdit bilgisini aksiyona çevrilebilir hale getirir.
Güvenlik ve kabul ilkesi
TLP:RED sınıfındaki veri yetkisiz dış sistemlere aktarılmaz; IOC TTL sonrası kalıcı blok kalmaz.
Uçtan uca kurumsal genişletme
- Sector intel packs
- Saldırı kampanyası ve IOC verilerinin TLP, TTL ve kaynak güvenilirliğiyle yönetilmesi.
- dark web feeds
- İzinli istihbarat sağlayıcılarından alınan açık/kapalı kaynak göstergelerinin etik ve yasal kullanım kontrolü.
- custom intelligence requests
- Saldırı kampanyası ve IOC verilerinin TLP, TTL ve kaynak güvenilirliğiyle yönetilmesi.
Threat Intelligence Platform sizin ortamınızda
Trust Pro Cyber Defense modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.