As informações sobre ameaças podem ser divididas em quatro categorias. Utilize-as para o ajudar a decidir quem precisa de receber que tipo de informações:
Estratégico
As informações estratégicas sobre ameaças são análises de alto nível para acionistas não técnicos preocupados com o negócio geral, como executivos, gestão de TI e conselho de administração. Comunique este tipo de informações num contexto abrangente com vista a longo prazo. Estas audiências têm de gerir os riscos gerais, como a evolução do panorama geral de ameaças, como uma decisão empresarial pode introduzir novas vulnerabilidades, como a tecnologia avançada está a ajudar as empresas a mitigar ameaças a um custo mais baixo ou quais são as potenciais implicações financeiras e operacionais de uma falha de segurança.
Tático
As informações táticas sobre ameaças são informações sobre as quais os especialistas em cibersegurança têm de tomar medidas imediatas para mitigar as ameaças. Inclui informações técnicas sobre as tendências e IOCs de TTP mais atuais e, normalmente, é consumida por gestores de serviços de TI, funcionários do centro de SOC e arquitetos. Utilize este tipo de informações para tomar decisões sobre controlos de segurança e criar estratégias de defesa proativa. Este tipo de informação está sempre em fluxo e pode ser automatizado para ajudar as equipas de segurança a manter a máxima agilidade.
Operacional
As informações sobre ameaças operacionais são conhecimentos sobre ameaças e campanhas específicas. Fornece informações especializadas às equipas de resposta a incidentes sobre a identidade, motivações e métodos de um atacante. Permita que os profissionais de segurança na sua organização recebam este tipo de informações de forma mais eficiente com uma plataforma de informações sobre ciberameaças que automatiza a recolha de dados, ao traduzir as fontes de idioma externo quando necessário.
Técnico
Estreitamente alinhadas com as informações operacionais, as informações técnicas sobre ameaças referem-se a sinais de que está a ocorrer um ataque, como IOCs. Utilize uma plataforma de informações sobre ameaças com IA para procurar automaticamente estes tipos de indicadores conhecidos, que podem incluir conteúdos de e-mail de phishing, endereços IP maliciosos ou implementações específicas de malware. As equipas SOC e de resposta a incidentes podem responder rapidamente a esta informação e evitar danos na sua empresa.
Siga o Microsoft Security