Quando un'analisi può definirsi "intelligence"?
In questi ultimi tempi tutti vogliono avere in mano il potere, ovvero l'informazione, ma è anche vero che da sola non basta. Le fonti aperte e le fonti nascoste di internet forniscono un immenso bacino di dati da cui attingere per le nostre investigazioni ma rappresenta solo il punto di partenza.
Si può correttamente utilizzare la terminologia di Threat Intelligence solo quando gli indicatori di compromissione IOC (files, IP addresses, URLs associate ad attività malevole, richieste di connessione a C&C) riscontrati sono contestualizzati in un ambiente di riferimento e giudicati rilevanti per il relativo business.
Articolo: Lancope Web Site
