اطلاعات تهدید

اطلاعات تهدید به سازمان کمک می‌کند به‌جای برخورد یکسان با حجم گسترده‌ای از داده‌های امنیتی، تهدیدهایی را شناسایی کند که بیشترین ارتباط را با محیط، صنعت و دارایی‌های آن دارند. RAV اطلاعات را از منابع معتبر، گزارش‌های آسیب‌پذیری، فعالیت مهاجمان، تحقیقات بدافزار، گزارش‌های امنیتی و منابع مرتبط جمع‌آوری و تحلیل می‌کند تا الگوهای حمله و تهدیدهای نوظهور شناسایی شوند.

این خدمت در سه سطح راهبردی، عملیاتی و فنی ارائه می‌شود. اطلاعات راهبردی برای مدیران ارشد، روندهای تهدید، ریسک‌های صنعت، انگیزه مهاجمان و پیامدهای احتمالی کسب‌وکار را تحلیل می‌کند. اطلاعات عملیاتی بر کمپین‌های فعال، گروه‌های مهاجم، زیرساخت‌های حمله، آسیب‌پذیری‌های مورد سوءاستفاده و الگوهای هدف‌گیری تمرکز دارد. اطلاعات فنی نیز شاخص‌های نفوذ، TTPهای مهاجمان، نگاشت MITRE ATT&CK و راهنمای تشخیص را در اختیار تیم‌های امنیتی قرار می‌دهد.

RAV پیش از ارائه اطلاعات، داده‌ها را اعتبارسنجی، همبسته و غنی‌سازی می‌کند تا حجم اطلاعات خام و کم‌ارزش کاهش یابد. خروجی این فرآیند به تیم‌های امنیتی کمک می‌کند اقدامات دفاعی را اولویت‌بندی کنند، قابلیت‌های کشف تهدید و شکار تهدید را بهبود دهند و برای سناریوهای حمله مرتبط آمادگی بیشتری داشته باشند.