Threat Intelligence
Aufbereitete Informationen über aktuelle Cyberbedrohungen und Angreifer-TTPs.
Threat Intelligence (TI) ist evidenzbasiertes Wissen über aktuelle Bedrohungsakteure, deren Taktiken, Techniken und Prozeduren (TTPs), Indikatoren der Kompromittierung (IoCs) und betroffene Systeme. TI-Feeds (MISP, VirusTotal, commercial feeds) versorgen Firewalls, SIEMs und Endpoint-Schutz mit aktuellen Schadcode-Signaturen und IP-Sperrlisten. MITRE ATT&CK ist das meistgenutzte Framework zur Beschreibung von Angreifer-Taktiken.
