RU

Тактический, оперативный и стратегический Threat Intelligence: кому какой нужен и как не перепутать

Threat Intelligence (TI) приносит пользу ровно в тот момент, когда помогает принимать решения быстрее и точнее: SOC — в часах, IR и хантинг — в неде…

информационная безопасностьthreat intelligencethreat intelligence platformtipsocmashine-learningthreat huntingit-инфраструктураsecurity visionкиберразведка
Habr
RU

Threat Intelligence без мифов: чем TI не является и почему его часто внедряют неправильно

Threat Intelligence — одна из тех тем в информационной безопасности, про которые вроде бы все что-то слышали, но почти каждый понимает по-своему. Дл…

информационная безопасностьthreat intelligencetipsocmashine-learningthreat huntingit-инфраструктураthreat intelligence platformsecurity visionкиберразведка
Habr
RU

Смерть от тысячи алертов: как отфильтровать мусор из TI-фидов

Есть типовой путь, по которому команды приходят к разочарованию в Threat intelligence. Сначала кто-то в компании слышит, что фиды помогут раньше вид…

TIфидыиндикаторы компрометацииthreat intelligencethreat intelligence platformГарда Threat Intelligence Feedsсетевая безопасностьинформационная безопасность