Fusion Use Case: Operationalisierung von Bedrohungsindikatoren
Blogreihe
- Fusion Anwendungsfälle: High-Fidelity-Alarmierung
- Fusion Anwendungsfälle: Automatisierte Massenanreicherung
- Fusion Anwendungsfälle: Internal Threat Berichterstattung
In unserem letzten Blogbeitrag haben wir über einen strategischen Anwendungsfall für die neue Analystennotizen-Funktion in Recorded Future Fusion gesprochen. In diesem Beitrag beschreiben wir einen praktischen Anwendungsfall für genau dasselbe Feature. Analystennotizen sind eine neue Funktion in Recorded Future Fusion, die es Kunden ermöglicht, ihre eigenen internen Notizen und Analysen direkt in der Recorded Future-Lösung hinzuzufügen.
In diesem operativen Anwendungsfall wird die Notizfunktion genutzt, um das Ergebnis und die Begründung aus Recherchen und Untersuchungen festzuhalten. Sobald der Analyst alle Details in Recorded Future erfasst hat, liest das System die Notizen automatisch aus und identifiziert die zugehörige Einheit einschließlich Indikatoren für einen Kompromiss und Artefakte. Sobald die Notiz indexiert ist, wird sie in die Recorded Future-Lösung integriert und erscheint in den entsprechenden Intelligence Cards™ für jeden der identifizierten Indikatoren. Schließlich können die Indikatoren direkt im System mit Tags versehen werden, um Risikolisten hinzugefügt zu werden – beispielsweise einer Sperrliste. Auf diese Weise werden die neu validierten Indikatoren automatisch in die Sperrliste von Recorded Future aufgenommen.
In diesem Beispiel werden Analystennotizen verwendet, um den Prozess von der Recherche über die Beurteilung bis hin zur Integration in kundenspezifische Risikolisten zu optimieren. Dieser einzigartige Prozess soll sicherstellen, dass nichts „verloren geht“ und dass der volle Nutzen aus Forschung und Untersuchung erzielt und vollständig in die Sicherheitsprozesse integriert wird.
In dieser Blogreihe haben wir vier Hauptanwendungsfälle für Recorded Future Fusion behandelt, aber die Möglichkeiten sind nahezu unendlich. Von Zeit zu Zeit werden wir mit neuen Anwendungsfällen unserer Kunden zurückkommen.