Enquadre a questão
Definir a decisão de suporte, assuntos relevantes, fontes legais e requisitos de tratamento.
Inteligência de ameaças
Perceba a ameaça por trás do sinal.
Investigação focada nas ameaças para distinguir a exposição relevante do ruído de fundo e transformar a informação em ação.
Discuta as suas necessidadesUm nome num feed ainda não é inteligência. Uma menção à sua organização não é necessariamente um incidente. A informação útil explica quem pode estar interessado, o que é credível, o que permanece incerto e que decisão a evidência suporta.
Começamos por uma questão: exposição de um executivo, abuso de marca, ator de ameaça relevante ou suspeita de fuga de informação. A pesquisa segue esta questão, utilizando fontes legais e um limite documentado.
As conclusões são avaliadas quanto à relevância, confiança e oportunidade. Distinguimos um facto observado de uma inferência, preservamos o contexto de origem e definimos opções de resposta práticas em vez de entregar um volume não filtrado de alertas.
As questões que abordamos
- Que sinais são relevantes para a sua organização?
- Que evidências suportam a avaliação?
- O que permanece incerto ou não verificado?
- Qual a ação protetora ou investigativa que é proporcional?
O que tira
- Uma pergunta de inteligência com âmbito definido e um plano de recolha
- Uma avaliação originada com confiança e limitações
- Análise da exposição e relevância
- Opções de decisão e seguimento recomendado
Como se desenrola o noivado
Corrobore as provas
Avalie a fiabilidade da informação e separe a observação da interpretação.
Aconselhar sobre a resposta
Apresente o que significa a evidência, a incerteza restante e os próximos passos proporcionais.
Perguntas antes de começarmos
Investiga cada menção à nossa organização?
O âmbito é construído em torno de uma questão de inteligência. As fontes, assuntos e períodos de revisão relevantes são acordados para que o trabalho apoie uma decisão em vez de recolher informações sem propósito.
Pode garantir a identidade de um ator de ameaça?
A atribuição pode permanecer incerta. Distinguimos factos, hipóteses e níveis de confiança e não transformamos uma afirmação não corroborada numa acusação definitiva.
Este é um serviço de monitorização contínua?
O envolvimento inicial é uma missão de investigação definida. Qualquer monitorização contínua, frequência de relatórios ou acordo de escalonamento requer um âmbito acordado separado.
Encontre o caminho antes que o atacante o faça.
Diga-nos quais os ativos mais importantes. Definiremos a avaliação ofensiva, as prioridades de pesquisa e as decisões que a sua organização precisa de tomar.