Ma’lumotlarni tiplardan tasniflash uchun quyidagi vositalardan foydalaniladi:
Teglar-qidiruv jarayonini osonlashtirish uchun belgili va katalogga ma’lumot beruvchi yorliq.
Taksonomiyalar - hujum, tahdidlarni tarqatish, ma’lumotlar almashish va boshqalar jarayonlariga ko‘ra tasniflangan kutubxonalar majmui. Misol uchun, NASA, CSA, VERIS, Olmos Model, Killchain, DOIRA, MISP o‘z taxonomies bor.
Klasterizatsiya – tahdidlar va hujumlarning statik belgilari bilan tasniflangan kutubxonalar to‘plami. Masalan, iqtisodiyot tarmoqlari; ishlatiladigan vositalar va yekspluatatsiyalar; HTTP (taktika, texnika va protseduralar), Att & CK matritsasi asosida tizimga kirish, yekspluatatsiya va mustahkamlash bosqichlari va usullari.
Dastur. Amalga oshirilgan ishlar asosida prognozlash amalga oshiriladi, hujumlarning yehtimoliy yo‘nalishlari aniqlanadi, sanoat spetsifikasi, geolokatsiya, vaqt oralig‘i, mumkin bo‘lgan vositalar va oqibatlarning destruktivlik darajasini hisobga olgan holda tizimlashtiriladi.
Aniqlangan tahdidlar ularni amalga oshirish davomida yuzaga keladigan zararlarga qarab birinchi o‘ringa qo‘yiladi.
Darknet (yashirin tarmoq) forumlarida hujum rejalarini muhokama qilish, fishing kampaniyalarida brenddan noqonuniy foydalanish, savdo sirlarini oshkor qilish va raqobatchilar tomonidan foydalanish.
To‘plangan bilimlar bazasi SPI uchun hujumni aniqlash qoidalarini yozishda, SOC ichidagi tahdidlarga zudlik bilan javob berishda va hodisalarni tekshirishda qo‘llaniladi. Mutaxassislar tahdid modelini yangilab, o‘zgargan sharoit tufayli xavflarni qayta ko‘rib chiqmoqdalar.
1.Threat Intelligence platformasining asosiy elemanti kelishuv ko‘rsatkichlari?
2.Aniqlangan tahdidlar ularni amalga oshirish davomida yuzaga keladigan zararlarga qarab birinchi o‘ringa qo‘yilishi?
3. Ma’lumotlarni tiplardan tasniflash uchun qaysi vositalardan foydalaniladi?
