Это запрос журналиста на Pressfeed — редакция готовит материал и ищет экспертов прямо сейчас.
Threat intelligence (данные о киберугрозах)
Дедлайн 3 августа 2022
Threat Intelligence – это одновременно и концепт, и практическое решение. Концепт – в плане коллективной работы над анализом угроз, паттерн поведения хакеров и выработкой практических решений для их нивелирования. Решение – в форме профильных платформ, как открытых, так и закрытых корпоративных. Нужен комментарий эксперта по следующим вопросам:
1) На первый взгляд может показаться, что TI-платформа, особенно открытая, это просто база знаний, схожая с энциклопедией или профильным «Хабром для ИБ-специалистов». Чем TI-платформа отличается от них?
2) Открытые TI-платформы кажутся эффективным решением, которое не требует дополнительных затрат от компании. В то же время, предложение таких платформ нельзя квалифицировать как профессиональный, адаптированный под нужды конкретной компании, продукт. На Ваш взгляд, какие преимущества и недостатки можно выделить у открытых и закрытых TI-платформ?