En la primera parte de nuestro serial de casos de uso Recorded Future Fusion, analizamos las alertas de alta fidelidad. Aquí analizamos otra novedad de nuestro módulo de plataforma de inteligencia de amenazas: la capacidad de integrar feeds propietarios e inteligencia de amenazas creada por el cliente. Una de las fuerzas impulsoras de esta función fueron las peticiones de los clientes para agregar feeds a los que no tenemos acceso. Cuando hablamos de esta función, son los feeds ISAC los que más a menudo vienen a la mente de los clientes.
Sin embargo, hay otro valor significativo derivado de esta nueva función, y es la capacidad de importar una lista de indicadores o entidades en Recorded Future y agregar automáticamente inteligencia contextualizada de amenazas para decisiones más rápidas y seguras. A este caso de uso lo llamamos enriquecimiento masivo automatizado, y puede emplear de diversas maneras.
A grandes rasgos, el proceso se ve así:
Priorización de vulnerabilidades para el parche
Un ejemplo concreto de cómo podría funcionar este proceso es enriquecer una lista de vulnerabilidades descubiertas durante un escaneo. En este proceso, los resultados del escaneo de vulnerabilidades se suben a Recorded Future usando Fusion, y luego se obtienen un contexto enriquecido que incluye puntajes de riesgo dinámicas y justificación, métodos e indicadores relacionados contra posibles explotaciones, y vectores de ataque y actores de amenaza asociados. Estos datos pueden importar a una solución separada o fácilmente consultar y ordenar para priorizar vulnerabilidades que representen las mayores amenazas. Este proceso es fundamental para maximizar la reducción del riesgo, ya que se demostró que los puntajes CVSS no deberían ser la única fuente de información sobre el riesgo de vulnerabilidad.
Agrega un contexto enriquecedor a una lista de indicadores
Ahora bien, volvamos al valor de importar fuentes de acceso exclusivo como FS-ISAC a Recorded Future. Como ya mencioné, este es uno de los casos de uso más comunes que surgen cuando hablamos de esta función. Pero, ¿cuál es el verdadero valor aquí? Resulta útil tener toda la información sobre amenazas en una ubicación centralizada. Pero lo que solemos escuchar es que algunas de estas listas privadas carecen del contexto necesario para que resulten realmente útiles. Ahí es donde entra en juego Recorded Future. Con Fusion, las organizaciones no solo pueden importar estas listas, sino que también pueden agregar automáticamente un contexto detallado, validar y priorizar los datos, todo dentro de la plataforma Recorded Future.
Estos son solo dos casos de uso ejemplos para importar listas propietarias y de acceso exclusivo en Recorded Future Fusion. Trabajamos con los clientes cada día para explorar nuevos casos de uso.
