Fusion Use Case: Operationalizing Threat Indicators
Série de blogs
- Cass d’utilisation de fusion : Alertes haute fidélité
- Cas d'utilisation de Fusion : Enrichissement automatisé en vrac
- Fusion cas d’utilisation : Rapport des menaces internes
Dans notre dernier article de blog, nous avons parlé d'un cas d'utilisation stratégique pour la nouvelle fonctionnalité de notes d'analystes dans Recorded Future Fusion. Dans cet article, nous allons décrire un cas d'utilisation opérationnel pour cette même fonctionnalité. Les notes d'analystes sont une nouvelle fonctionnalité de Recorded Future Fusion qui permet aux clients d'ajouter leurs propres notes et analyses internes directement dans la solution Recorded Future.
Dans ce cas d'utilisation opérationnel, la fonction de notes est utilisée pour consigner le verdict et le raisonnement issus des recherches et des enquêtes. Une fois que l'analyste a inclus tous les détails dans Recorded Future, le système « lit » automatiquement les notes et identifie l' Entité associée, y compris les indicateurs de compromission et les artefacts. Une fois la note indexée, elle est intégrée à la solution Recorded Future et apparaîtra dans les Intelligence Cards™ correspondantes pour chacun des indicateurs identifiés. Enfin, les indicateurs peuvent être directement étiquetés dans le système pour être ajoutés aux listes de risques — à une liste de blocage, par exemple. Ainsi, lors de l'exportation de la liste des blocs depuis Recorded Future, les indicateurs nouvellement validés seront automatiquement inclus.
Dans cet exemple, les notes des analystes sont utilisées pour simplifier le processus, de la recherche, au verdict, puis à l’intégration dans des listes de risques personnalisées. Ce processus unique vise à garantir que rien ne soit « perdu », et que la pleine valeur de la recherche et de l’investigation soit atteinte et pleinement intégrée aux processus de sécurité.
Dans cette série de blogs, nous avons abordé quatre cas d’utilisation principaux pour Recorded Future Fusion, mais les possibilités sont presque infinies. De temps en temps, nous revenons avec de nouveaux cas d’utilisation de la part de nos clients.