Soruyu çerçevele
Destekleme kararını, ilgili konuları, yasal kaynakları ve işleme gerekliliklerini tanımlayın.
Tehdit istihbaratı
Sinyalin ardındaki tehdidi anlayın.
İlgili maruziyeti arka plandaki gürültüden ayırmak ve bilgiyi eyleme dönüştürmek için odaklanmış tehdit araştırması.
İhtiyaçlarınızı tartışınAkıştaki bir isim henüz istihbarat değildir. Kuruluşunuzdan bahsedilmesi mutlaka bir olay değildir. Faydalı istihbarat kimin ilgilenebileceğini, neyin güvenilir olduğunu, neyin belirsiz kaldığını ve kanıtların hangi kararı desteklediğini açıklar.
Bir soruyla başlıyoruz: Bir yöneticinin ifşa edilmesi, bir markanın kötüye kullanılması, ilgili bir tehdit aktörü veya şüpheli bir bilgi sızıntısı. Araştırma, yasal kaynakları ve belgelenmiş bir sınırı kullanarak bu soruyu takip ediyor.
Bulgular uygunluk, güven ve zamanlama açısından değerlendirilir. Gözlemlenen bir gerçeği bir çıkarımdan ayırırız, kaynak bağlamını koruruz ve filtrelenmemiş miktarda uyarı göndermek yerine pratik yanıt seçenekleri ortaya koyarız.
Ele aldığımız sorular
- Kuruluşunuzla hangi sinyaller alakalı?
- Değerlendirmeyi hangi kanıtlar destekliyor?
- Belirsiz veya doğrulanmamış ne kaldı?
- Hangi koruyucu veya soruşturma eylemi orantılıdır?
Ne götürüyorsun
- Kapsamlı bir istihbarat sorusu ve toplama planı
- Güven ve sınırlamalara sahip kaynaklı bir değerlendirme
- Maruz kalma ve alaka analizi
- Karar seçenekleri ve önerilen takip
Nişan nasıl ortaya çıkıyor
Kanıtları doğrulayın
Bilginin güvenilirliğini değerlendirin ve gözlemi yorumdan ayırın.
Yanıt hakkında tavsiyede bulunun
Kanıtın ne anlama geldiğini, kalan belirsizliği ve orantılı sonraki adımları sunun.
Başlamadan önce sorular
Kuruluşumuzla ilgili her sözü araştırıyor musunuz?
Kapsam bir istihbarat sorusu etrafında inşa edilmiştir. Çalışmanın amaçsız bilgi toplamak yerine bir kararı desteklemesi için ilgili kaynaklar, konular ve inceleme süreleri üzerinde mutabakata varılır.
Bir tehdit aktörünün kimliğini garanti edebilir misiniz?
İlişkilendirme belirsiz kalabilir. Gerçekleri, hipotezleri ve güven düzeylerini birbirinden ayırırız ve doğrulanmamış bir iddiayı kesin bir suçlamaya dönüştürmeyiz.
Bu sürekli bir izleme hizmeti mi?
İlk katılım, tanımlanmış bir araştırma misyonudur. Devam eden herhangi bir izleme, raporlama sıklığı veya üst kademeye yükseltme düzenlemesi, üzerinde mutabakata varılan ayrı bir kapsam gerektirir.
Saldırgandan önce yolu bulun.
Bize hangi varlıkların en önemli olduğunu söyleyin. Saldırı değerlendirmesini, araştırma önceliklerini ve kuruluşunuzun alması gereken kararları tanımlayacağız.