Quando un'analisi può definirsi "intelligence"?

March 11, 2016

In questi ultimi tempi tutti vogliono avere in mano il potere, ovvero l'informazione, ma è anche vero che da sola non basta. Le fonti aperte e le fonti nascoste di internet forniscono un immenso bacino di dati da cui attingere per le nostre investigazioni ma rappresenta solo il punto di partenza.

 

Si può correttamente utilizzare la terminologia di Threat Intelligence solo quando gli indicatori di compromissione IOC (files, IP addresses, URLs associate ad attività malevole, richieste di connessione a C&C) riscontrati sono contestualizzati in un ambiente di riferimento e giudicati rilevanti per il relativo business.

 

Articolo: Lancope Web Site

 

Please reload

Post in evidenza

I'm busy working on my blog posts. Watch this space!

Please reload

Post recenti
Please reload

Archivio
Please reload

Cerca per tag