最新的网络安全新闻与俄罗斯入侵乌克兰有关
一般的网络安全 / 让美高梅集团app下载谈谈英特尔的需求

让美高梅集团app下载谈谈英特尔的需求

让美高梅集团app下载谈谈英特尔的需求
肖恩Nikkel
从肖恩Nikkel那里了解更多
2021年6月17日 | 7 分钟阅读

美高梅集团app下载公司,美高梅集团app下载很兴奋 情报. 事实上,美高梅集团app下载 交谈 关于它的 以前不止一次. 任何专业工作功能的问题之一是,它通常都有自己的词汇表.本质上是情报分析员, 美高梅集团app下载不是故意的, 但有时是美高梅集团app下载在推销一本复杂的词汇书, 条款, 概念, 在没有停下来思考的情况下,每个人的脸上都有行话:

  1. 美高梅集团app下载可能从未定义过它们和/或
  2. 美高梅集团app下载本以为你会马上理解的. 

问题是,有时人们对谈话是陌生的,所以回顾一下重要的事情是很好的. 本文旨在澄清有关情报术语的一些谣言, 特别是当谈到情报需求以及它们是如何在战术上构建的时候, 用户级. 除了一些条款, 希望, 这解释了一些关键概念,对任何智能用户来说,理解这些概念都很重要, 包括生产者和消费者. 

什么是智力需求?

几周前,我的同事Kim写了一篇 关于情报循环的精彩博客. 她提出的一个关键点,尤其是在计划方面 & 方向阶段,是开发情报的要求. 除非你在瓦楚卡堡接受过正规训练, Chicksands, 或Quantico, “智力需求”的概念对您来说可能还是个新概念. 开发智能需求是使智能循环运转的第一步,也可以说是最重要的一步.

  • 需求为情报分析员收集和收集信息提供了方向. 
  • 需求定义了收集管理所需的资源和功能上的差距. 
  • 需求决定将被生产的最终产品,以及最终用户是否会对结果感到满意. 

形成智能需求的过程始于分析人员和最终用户之间的对话. 如果这次谈话没有进行, 信息被毫无目的地收集, 最终用户有可能对结果不满意. 更不用说时间和其他资源会被浪费掉. 

需求对话是什么样的?

关于需求的对话看起来很像询问一个有抱负的情报消费者他们的日常工作是什么样子的, 他们可能需要什么信息, 他们以前遇到过什么问题啊, 以及他们已经知道或可以接触到的信息类型,这样他们的工作就不会重复.

 它也可能是询问他们对信息需求的绝对梦想清单, 它也可能设定了对情报能力的期望. 不幸的是, 美高梅集团app下载并不是一直都是无所不知的专家:有时候这个系列并不奏效, 有时美高梅集团app下载会搞错.

开发需求通常从回答5个W开始:谁, 什么, 当, 在哪里, 为什么?有时候,这是最重要的, “如何”.

讨论这些问题可以确定信息的基本要素(EEI),以产生对最终用户重要的智能. 每个人都想知道谁在攻击,为什么攻击, 但作为战术目标,了解他们如何或何时进攻才是更重要的. 要回答这个问题,它们应该是简单的. 甚至在上世纪90年代中期出版的一份尘土飞扬的美国陆军情报领域手册中也是如此, 开发智能需求的指导方针今天仍然适用:

  • 需求应该只问一个问题.
  • 需求应该集中在特定的事实、事件或活动上.
  • 需求提供支持单个决策所需的情报.

换句话说, 一家欧洲零售商问了这样一个问题:“哪些网络犯罪集团目前很活跃??的问题可能会过于宽泛,从而得到太多的答案. 相反,美高梅集团app下载可以问:

  • 当前是指现在存在,还是过去30到180天内存在?
  •  是否存在特定的应用程序漏洞或利用使最终用户夜不能寐?
  • 是否有一个特定的行业或其他概况,更适用和有趣的最终用户?

为了提供一个有用的答案,美高梅集团app下载需要精炼这个问题.

在这种情况下, 提出上述问题会带来一个更好的方法, “在过去的六个月里,有哪些犯罪组织一直在积极打击欧盟的Magento?“现在有一些明确的探索路径, 这将导致更集中的情报收集和生产. 这可以减少 英特尔的噪音威胁正如美高梅集团app下载的首席信息官之前所说的那样.

在回答这个问题时,一个完整的产品会是什么样子? 这只是Magecart运动背后的角色简介可能包含的一个例子:

  • 安全工具的标准折中指标(IOC)
  • 威胁猎人的系统行为或攻击指标(IOA)
  • 基于美高梅集团app下载最近观察到的活动的全面评估,基于美高梅集团app下载的数据或美高梅集团app下载在社区中看到的其他人的报告

美高梅集团app下载也可以看看其他以奖励计划或礼品卡为目标的群体, 或者那些可能只是在伺机而动的人. 一家欧洲公司在电子商务领域使用Magento, 所有这些都是基于给定情报需求的总体威胁评估.

你应该如何衡量成功?

下一步是制定一个收集计划,以帮助协调不同团队之间的工作. 各方应该就发布更新或最终产品达成一致的时间表. 情报生产者和最终用户也应该非常清楚是什么决定了成功.

如果一切都执行正确, 但是没有任何结果, 各方也应该理解其中的原因. 找不到任何东西和找不到或找不到东西是有区别的. 前者说明了有时生活是如何超出美高梅集团app下载的控制的, 而后者, 这可能表明一个不现实的时间表或能力上的差距.

在分析和制作方面,幕后可能发生了很多事情,使奇迹发生. 可能需要对特定的硬件或软件漏洞进行技术研究, 语言和目标定位专家,以找出网络犯罪集团可能在哪里在线聊天或销售他们的商品. 

为了确保集合本身的质量,还需要几层检查和平衡, 以及最终产品. 本质上, 一开始是客户和高级分析师之间的对话,后来变成了可能持续数小时或数天的团队工作. 这正是需求需要从一开始就如此明确定义的原因, 特别是由于各种收集和分析工作经常同时发生.

关于情报需求的几点思考

请记住,美高梅集团app下载不是在谈论大局, 战略需求, 比美高梅集团app下载今天讨论的战术层面更高的. 战术情报需求通常是短期的,更适用于较低的级别. 然而,派生战术和战略需求的方法可能非常相似. 最近一位播客嘉宾,Anomali的A.J. 纳什, 一些优秀的点 有一个全面的情报计划,包括行政责任,以帮助指导各级不同类型的情报需求. 如果你对这个领域感兴趣,也有很多关于这个主题的学术资料, 无论你在情报循环中扮演什么角色.

希望本文能够帮助您了解如何构建它们以及它们是如何发挥作用的. 开发它们背后的实践可以帮助了解其他类型的智能需求. 同一个组织中的多个团队可能都有自己的特定需求和智能需求:对于一个团队来说有用的智能需求可能对另一个团队来说不适用. 应该努力了解需求的不同之处,以及使用正确的智能实现这些需求所必需的内容. 

这里是美高梅集团app下载, 美高梅集团app下载经常和客户坐下来了解他们在事件期间的特殊情报需求, 例如, 或基于正式的信息请求(RFI). 关于情报需求的讨论可能发生在Zoom聊天或电话通话期间, 通过电子邮件链, 或者两者的结合. 美高梅集团app下载的目标是确保美高梅集团app下载理解客户的需求,并强调任何可能的限制. 如果你担心自己的曝光率,或者想在生活中获得更多的智慧, 美高梅集团app下载有办法让你 试驾探照灯一周,或者你可以 请求一个演示.

在试驾中访问美高梅集团app下载的威胁情报

试驾探照灯免费 7
现在试一试

与美高梅集团app下载联系

友情链接: 1 2 3 4 5 6 7 8 9 10