搜索

[3741] 2017-04-18_威胁信息、威胁情报、完成情报三者之间有什么关系？

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2017-04-18_威胁信息、威胁情报、完成情报三者之间有什么关系？ 威 胁 信 息 、 威 胁 情 报 、 完 成 情 报 三 者 之 间 有 什 么 关 系 ？ 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 1 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 8 日 文   在 网 络 威 胁 情 报 领 域 ， 厂 商 困 惑 的 是 ： 哪 些 威 胁 信 息 可 以 被 定 位 为 “ 完 成 情 报 ” （ F i n i s h e d   I n t e l l i g e n c e ） 。 “ 完 成 情 报 ” 指 的 是 获 取 、 评 价 威 胁 信 息 ， 并 能 带 来 业 务 利 益 的 产 出 。 虽 然 情 报 过 程 始 于 威 胁 信 息 收 集 。 从 浩 瀚 的 信 息 海 洋 中 获 取 信 息 与 生 成 “ 完 成 情 报 ” 存 在 很 大 差 别 。 在 图 表 中 画 1 0 0 0 个 分 散 的 点 ， 这 就 是 信 息 ， 但 显 示 情 境 和 相 关 性 的 这 些 以 某 种 方 式 关 联 的 点 ， 被 称 为 “ 评 估 情 报 ” ， 可 以 用 来 准 备 并 规 划 未 来 攻 击 的 情 报 ， 以 支 撑 先 前 的 未 知 风 险 ， 将 工 作 和 精 力 投 入 到 适 当 的 地 方 。 这 些 情 报 还 能 帮 助 组 织 机 构 从 事 件 响 应 的 角 度 理 解 事 件 的 经 过 、 原 因 和 过 程 。 何 为 威 胁 情 报 ？ 何 为 威 胁 情 报 ？ 网 络 威 胁 情 报 （ C T I ） 是 一 个 生 命 周 期 过 程 ， 最 终 产 生 可 以 以 多 种 方 式 被 不 同 群 体 使 用 的 可 交 付 成 果 （ 取 决 于 威 胁 情 报 位 于 策 略 、 运 作 / 和 / 或 战 术 层 面 ） 。 要 明 确 ， C T I 不 仅 仅 是 提 取 指 标 （ I n d i c a t o r ） 或 通 过 数 据 充 实 数 据 库 ， 以 及 在 环 境 中 使 用 这 些 指 标 。 威 胁 情 报 需 要 将 自 动 化 （ 涉 及 情 报 收 集 、 处 理 、 过 滤 和 一 些 分 析 ） 和 人 力 分 析 结 合 。 人 为 因 素 太 容 易 被 忽 视 。 现 如 今 有 大 量 信 息 可 供 收 集 ， 无 论 是 从 “ 暗 网 ” 或 开 放 资 源 抓 取 ， 获 取 信 息 相 对 简 单 （ 在 限 制 性 黑 市 和 论 坛 安 排 间 谍 眼 线 除 外 ） 。 威 胁 情 报 不 仅 仅 是 收 集 数 据 ， 还 包 括 处 理 和 分 析 ， 其 秘 诀 还 在 于 情 报 分 析 。 本 文 源 自 E 安 全 如 果 执 行 得 当 ， 情 报 分 析 可 以 确 保 信 息 评 估 的 精 确 度 、 相 关 性 、 时 效 性 和 完 整 性 。 某 个 行 业 或 组 织 因 不 同 的 看 法 和 决 策 使 用 情 报 ， 因 此 这 就 需 要 人 类 的 经 验 和 要 注 意 的 细 节 。
要 创 建 情 报 需 要 信 息 ， 然 而 信 息 本 身 不 是 情 报 。 实 际 上 ， 信 息 有 时 甚 至 会 将 组 织 指 向 错 误 的 方 向 。 尽 管 信 息 提 供 了 大 量 潜 在 行 动 ， 但 情 报 可 以 协 助 规 划 ， 并 提 供 方 向 ， 并 最 终 帮 助 组 织 机 构 制 定 更 佳 的 决 策 ， 意 义 重 大 。 分 析 威 胁 活 动 时 ， 应 通 过 分 析 威 胁 活 动 时 ， 应 通 过 “ 接 敌 途 径 接 敌 途 径 ” 考 虑 ： 考 虑 ： 行 业 目 标 - 攻 击 者 想 从 特 定 组 织 机 构 或 团 队 得 到 什 么 ？ 技 术 目 标 - 攻 击 者 可 能 会 利 用 组 织 机 构 使 用 的 哪 些 技 术 （ 例 如 A d o b e   F l a s h 、 I n t e r n e t   E x p l o r e r 等 ） 实 施 攻 击 ？ 传 送 方 式 -   攻 击 者 如 何 将 有 效 载 荷 传 送 到 目 标 （ 例 如 鱼 叉 式 网 络 钓 鱼 、 第 三 方 攻 击 等 ） ？ 使 用 的 漏 洞 利 用 -   攻 击 者 使 用 了 哪 些 具 体 漏 洞 利 用 或 已 知 （ 或 未 知 ） 漏 洞 ？ 获 取 的 权 限 - 攻 击 者 获 取 / 使 用 哪 种 存 在 方 式 （ 比 如 特 权 账 号 、 数 据 库 访 问 等 ） 执 行 攻 击 ？ 造 成 的 影 响 / 损 害 - 攻 击 带 来 的 影 响 有 哪 些 （ 例 如 I P 被 盗 、 服 务 停 用 等 ） ？ “ 接 敌 途 径 ” 可 以 提 供 威 胁 情 境 、 运 作 方 式 、 目 标 以 及 对 组 织 机 构 造 成 的 影 响 。 “ 完 成 情 报 ” 包 括 这 类 分 析 、 威 胁 指 标 和 支 持 证 据 ， 以 及 信 心 水 平 和 行 动 推 荐 。 因 此 ， 组 织 机 构 不 仅 需 要 了 解 事 件 的 经 过 和 过 程 ， 还 需 从 事 件 响 应 或 风 险 规 划 的 角 度 和 准 备 方 式 中 了 解 影 响 评 估 和 缓 解 措 施 。 谈 到 威 胁 情 报 时 ， 也 许 一 些 厂 商 经 常 提 及 “ 可 操 作 ” 情 报 ， 然 而 ， 除 了 “ 可 操 作 ” ， 情 报 还 应 为 组 织 机 构 献 计 献 策 ， 以 应 对 即 将 发 生 的 威 胁 或 识 别 的 风 险 。 “ 完 成 情 报 ” 是 指 获 取 、 评 估 威 胁 信 息 并 能 最 终 带 来 业 务 利 益 的 产 出 （ 通 常 以 减 低 风 险 潜 在 响 应 业 务 运 营 的 方 式 产 生 ） 。 如 果 组 织 机 构 无 法 轻 松 说 出 当 前 C T I 会 带 来 哪 些 业 务 利 益 ， 或 无 法 定 义 欲 创 建 的 新 C T I 能 力 ， 那 么 这 样 的 组 织 机 构 只 是 在 收 集 情 报 ， 并 非 执 行 威 胁 情 报 。 0 4 1 8 要 闻 简 讯 要 闻 简 讯 今 日 头 条 E 安 全 官 网 安 全 官 网 w w w . e a s y a q . c o m ( 0 4 / 1 8 ) 0 1 工 业 制 造 商 霍 尼 韦 尔 要 把 黑 客 挡 在 你 的 车 门 外 0 2 威 胁 信 息 、 威 胁 情 报 、 完 成 情 报 三 者 之 间 有 什 么 关 系 ？ 0 3 影 子 经 纪 人 曝 光 N S A 使 用 的 W i n d o w s 系 统 高 危 漏 洞 工 具 与 S t u x n e t 如 出 一 辙 0 4 朝 鲜 导 弹 发 射 失 败   或 是 由 美 国 网 络 攻 击 所 造 成
0 5 9 5 后 中 专 肄 业 生 登 上 欧 洲 顶 级 安 全 会 议 舞 台 0 6 美 英 两 国 联 合 推 出 R A D I C S 计 划   确 保 电 网 遭 攻 击 时 网 络 通 信 或 卫 星 系 统 仍 可 运 作 0 7 解 密   |   N S A 的 方 程 式 组 织 如 何 控 制 “ 肉 鸡 ” E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理