Akademiya
TerminTəhdid kəşfiyyatı

Təhdid kəşfiyyatı

Threat intelligence (TI)

Təhdidlər haqqında toplanan məlumatın qərar qəbuluna dəstək olacaq şəkildə emal edilib konteksti ilə təqdim olunması.

Axın

  1. 1Toplama
  2. 2Təhlil
  3. 3Paylaşım
Əlaqəli ailələr
Lumma Stealer
MITRE ATT&CK
—
Mənbə
3 mənbə
01

Ümumi baxış

NIST təhdid kəşfiyyatını qərar qəbulu üçün lazım olan konteksti təmin etmək məqsədilə toplanan, çevrilən, təhlil edilən və şərh olunan təhdid məlumatı kimi təyin edir. NIST CSRC

Xam göstəricilər siyahısı tək başına kəşfiyyat deyil; hansı aktora, hansı kampaniyaya və hansı hədəf auditoriyaya aid olduğu bilinəndə dəyər qazanır. NIST CSRC

02

Necə işləyir

  1. 1

    Toplama

    Açıq mənbələr, yeraltı kanallar, telemetriya və paylaşım şəbəkələri. NIST CSRC

  2. 2

    Təhlil

    Məlumat təsdiqlənir, əlaqələndirilir və prioritetləşdirilir. NIST CSRC

  3. 3

    Paylaşım

    Nəticə müvafiq komandanın istifadə edə biləcəyi formada çatdırılır. NIST CSRC

03

Real nümunələr

CISA və FBI-ın Lumma xəbərdarlığı

Lumma Stealer profili

CISA və FBI Lumma-nın yayılma üsullarını, göstəricilərini və ATT&CK texnikalarını təşkilatlarla tək bir xəbərdarlıqda paylaşdı. CISA və FBI (AA25-141B)

04

Necə aşkar edilir

  • Kəşfiyyatı öz qeydlərinizlə uyğunlaşdıraraq keçmişə dönük axtarış edin. NIST CSRC
05

Nə etməli

  • Sektorunuzu hədəf alan aktorlara və üsullara görə prioritet müəyyən edin. NIST CSRC
06

Əlaqəli ailələr və terminlər

07

Mənbələr

  1. 1Threat intelligence — lüğət tərifi · NIST CSRC
  2. 2Indicator of compromise — lüğət tərifi · NIST CSRC
  3. 3Threat Actors Deploy LummaC2 Malware to Exfiltrate Sensitive Data from Organizations · CISA və FBI (AA25-141B), 2025-05-21
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.