Fusion Use Case: Operationalizing Threat Indicators
Serial de blogs
- Caso de uso de Fusion: Alertas de alta fidelidad
- Caso de uso de fusión: Enriquecimiento masivo automatizado
- Caso de uso de Fusion: Reportes internos sobre amenazas
En nuestra última entrada del blog, hablamos sobre un caso de uso estratégico para la nueva función de notas de analistas en Recorded Future Fusion. En esta publicación, vamos a describir un caso de uso operativo para esa misma función. Las notas de los analistas son una nueva función de Recorded Future Fusion que permite a los clientes agregar sus propias notas y análisis internos directamente en la solución Recorded Future.
En este caso de uso operativo, la función de notas se emplea para registrar el veredicto y el razonamiento de las investigaciones. Una vez que el analista incluyó todos los detalles en Recorded Future, el sistema "lee" automáticamente las notas e identifica las entidades relacionadas, incluidos los indicadores de compromiso y los artefactos. Una vez indexada la nota, se integra en la solución Recorded Future y aparecerá en las Intelligence Cards™ correspondientes a cualquiera de los indicadores identificados. Por último, los indicadores pueden etiquetar directamente en el sistema para agregarlos a las listas de riesgo, por ejemplo, a una lista de bloqueo. De esta forma, cuando se exporte la lista de bloqueos desde Recorded Future, los indicadores recién validados se incluirán automáticamente.
En este ejemplo, las notas de los analistas se emplean para agilizar el proceso, desde la investigación, hasta el veredicto y la integración en listas de riesgos personalizadas. Este proceso singular trabaja para garantizar que nada se "pierda" y que se alcance el valor completo de la investigación e investigación y se integre plenamente en los procesos de seguridad.
En este serial de blogs, cubrimos cuatro casos principales de uso de Recorded Future Fusion, pero las posibilidades son casi infinitas. De vez en cuando, volvemos con nuevos casos de uso de nuestros clientes.