Renseignements sur les menaces et OSINT
Tout ce que j’ai écrit sur les renseignements sur les menaces et l’OSINT, en commençant par les articles de recherche. Chacun d’entre eux se termine par une action concrète que vous pouvez mettre en œuvre dès lundi.
Vous êtes confronté à l’un de ces problèmes ? Je travaille avec des organisations qui ont besoin de réponses, pas d’une énième présentation PowerPoint. Discutons-en.
Que contient un court métrage à cinq angles ?
La plupart des sujets présentés ici occupent une page et comportent cinq courtes sections, toujours dans cet ordre. Chacune est identifiée par une couleur spécifique au sein de l’article, ce qui vous permet d’accéder directement à celle qui vous intéresse.
- 1Par où je commencerais : la première mesure que je prendrais et la question que je poserais avant de dépenser quoi que ce soit.
- 2 Lorsque les plans échouent : les points sur lesquels les plans relatifs à ce sujet échouent généralement, et l’hypothèse que je vérifierais en premier lieu.
- 3Au-delà du jargon : ce que le sujet signifie réellement une fois le langage commercial mis de côté.
- 4 À quoi ressemble un bon résultat : le résultat qui vous indiquerait que cela a fonctionné, et le chiffre que je surveillerais.
- 5 Le défi que les dirigeants ne peuvent éluder : la décision que la direction doit prendre, et les éléments dont elle a besoin pour la prendre.
Services associés : Renseignements sur les menaces, Renseignements en temps réel sur les menaces, Surveillance du dark web.
-
Quand un SOC doit-il bloquer une adresse IP provenant d’une source d’alerte de menaces ?
Déterminez quand une adresse IP issue d’un flux de menaces mérite d’être bloquée : évaluez l’indépendance de la source, l’actualité des informations, le risque lié aux adresses partagées, les preuves locales, la portée et la possibilité de revenir en arrière.
-
Infrastructure de l’adversaire
Je ne commencerais pas à mettre en place une infrastructure d’adversaire en achetant une autre plateforme ou en lançant un programme de grande envergure. Je commencerais par définir le périmètre, identifier le responsable et...
-
Contre-espionnage
Je ne commencerais pas le contre-espionnage en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais d’abord le périmètre, le responsable, et un sc...
-
Opérations de leurre
Je ne commencerais pas des opérations de déception en achetant une autre plateforme ou en lançant un programme de grande envergure. Je chercherais à identifier la limite, le responsable et un...
-
Cycle de vie des indicateurs
Je ne commencerais pas le cycle de vie d’un indicateur par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, le responsable et un sc...
-
Briefings des services de renseignement
Je ne commencerais pas les briefings du renseignement par l’acquisition d’une nouvelle plateforme ou le lancement d’un programme de grande envergure. Je déterminerais d’abord le périmètre, le responsable, et un...
-
Planification de la collecte de renseignements
Je ne commencerais pas la planification de la collecte de renseignements par l’acquisition d’une nouvelle plateforme ou le lancement d’un programme de grande envergure. Je commencerais par définir le périmètre, le responsable...
-
Vérification OSINT
Je ne commencerais pas la vérification OSINT en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et un sce...
-
Fiabilité de la source
Je ne commencerais pas à m'assurer de la fiabilité des sources en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et un sce...
-
Attribution des acteurs malveillants
Je ne commencerais pas l’attribution des acteurs malveillants par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par déterminer le périmètre, le responsable et...
-
Exigences en matière de renseignements sur les menaces
Je ne commencerais pas à définir les besoins en matière de renseignements sur les menaces en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par déterminer le périmètre, le responsable...
-
Ce que les pirates apprennent de vos offres d’emploi
Une offre d’emploi pour un ingénieur en sécurité qui mentionne votre SIEM, votre EDR, votre fournisseur de cloud et votre plateforme d’identité est une carte. Les attaquants les lisent.
Aucune correspondance. Essayez un autre mot ou posez-moi directement la question.