Threat intelligence

 0    16 词汇卡    klaudiazietek
下载mp3 打印 检查自己
 
问题 język polski 答案 język polski
Threat intelligence
开始学习
wywiad o zagrożeniach. To zbieranie i analiza informacji o zagrożeniach cyber, które mogą wpłynąć na firmę. Organizacja powinna wiedzieć, jakie ataki sa możliwe i jak się chronić
podstawowe aktywności Threat intelligence
开始学习
zbieranie danych, analiza danych, nadanie kontekstu, współpraca i dzielenie się informacjami, incydent response i mitygacja, monitoring i adaptacja
TI blue team
开始学习
Threat hunting, Incydent response, Analiza IoCs, zarządzanie podatnosciami, szkolenia, udział w społeczności czyli wymiana wiedzy między organizacjami
TI red team
开始学习
zbieranie danych, budowa scenariusza, korzystanie ze znanych podatności, techniki przełamania zabezpieczeń, Analiza powołaniowa, informacja zwrotna
CTI
开始学习
proces zbierania, analizy i oceny informacji dotyczących zagrożeń i ataków cybernetycznych. Jest to działanie mające na celu zrozumienie i przewidywania działań przeciwników
rodzaje Threat intelligence
开始学习
Tactical intelligence, Strategic intelligence i operational intelligence
Tactical intelligence
开始学习
wykrywanie i redagowanie na zagrożenia w czasie rzeczywistym np IoCs, metody ataku
Strategic intelligence
开始学习
Długoterminowe planowanie i zarządzanie ryzykiem. np trendy cyberzagrożeń, motywacje hakerów
Operational intelligence
开始学习
wspieranie codziennych działań zespołów ds bezpieczeństwa. np aktywne kampanie ataków, TTP
Threat Actors
开始学习
aktorzy zagrożeń, osoby lub grupy celowo wyrządzają szkody. dzielą się na Cyberprzestępcy cybercriminals szkodzą dla korzyści finansowych. i Nation-state actors, podmioty finansowane przez państwo. głównie dla szpiegostwa
Haktywiści
开始学习
wierzą, ze wpływają na pozytywne zmiany społeczne i czują się usprawiedliwieni w szkodzeniu organizacji, osób, rządom. Np grupa Anonymous
Thrill seekers
开始学习
poszukiwacze wrażeń, szkodzą bo szukają wrażeń, często nie mają większych doświadczeń. testują też swoje umiejętności
Insider Threats
开始学习
zagrożenie wewnątrz. zagrożenie przez osoby mające legalny dostęp do zasobów
Cyberterrorist
开始学习
cyberterrorysci, motywacja to ideologia, wywołanie haosu. np WannaCry z 2017
APT
开始学习
Advanced Persistent Threat APT, zaawansowana grupa hakerska, czesto sponsorowana przez rzady, utrzymuje długoterminowy dostep do systemów ofiary, stosując zaawansowane techniki np malware, phishing,
APT charakterystyka
开始学习
wyróżnia się zaawansowanymi technikami ataku, wytrwałością w systemie ofiary, szpiegostwem i sabotażem.

您必须登录才能发表评论。