Téléchargé parEyesOpen Association
Cyber threat intelligence avec Open CTI
La cyber threat intelligence (CTI) implique la collecte d'informations sur les menaces et les acteurs malveillants à partir de sources variées. Elle aide à anticiper et à détecter les cyberattaques, en utilisant des outils comme MISP, STIX et TAXII pour faciliter le partage d'informations. Les différents types de CTI (stratégique, tactique, technique) sont essentiels à la compréhension et à la défense contre les cybermenaces.
Contenu connexe
![Overview of the Cyber Kill Chain [TM]](https://cdn.slidesharecdn.com/ss_thumbnails/cybersecuritykillchain8-161209191549-thumbnail.jpg?width=640&height=640&fit=bounds)
Similaire à Cyber threat intelligence avec Open CTI
Cyber threat intelligence avec Open CTI
- 2. 1.Cyber Threat Intelligence(CTI) 2.Panorama autour de la CTI 3.Cyber Threat Intelligence Tools 4.Open CTI PLAN
- 3.
- 4. Cyber Threat Intelligence(CTI) La CTI ou Cyber Threat Intelligence est l’activité liée à la collecte d’informations sur les menaces ou les acteurs de la menace. • Le Renseignement open source(OSINT & OSINFO) • Le renseignement via les réseaux sociaux(SOCMINT) • Le renseignement humain(HUMINT) • Le renseignement technique • Le renseignement via des analyses du web profond et sombre (deep & dark web). La CTI est basée sur de multiples types de sources:
- 5. Cyber Threat Intelligence(CTI) Objectif de la CTI : https://www.spiceworks.com/it-security/vulnerability-management/articles/what-is-cyber-threat- intelligence/ Source de l’image :
- 6. Cyber Threat Intelligence(CTI) Les différents types de CTI : CTI STRATEGIQUE CTI TACTIQUE CTI TECHNIQUE CTI STRATEGIQUE La CTI permet de connaître, de mieux se défendre et d’anticiper pour détecter les prémices d’une attaque.
- 7. Panorama autour dela CTI
- 8. Panorama autour dela CTI APT(Advanced Persistent Threat) :Cela peut être considéré comme une équipe/un groupe, ou même un pays, qui s'engage dans des attaques Ciblées à long terme contre des organisations et/ou des pays. TTPs(Tactics, Techniques, and Procedures) :analysent le fonctionnement d’un acteur malveillant, elles décrivent comment les cyberattaquants orchestrent, exécutent et gèrent les attaques opérationnelles. IoC(Indicators of Compromise):indices et des preuves d'une fuite de données. IaC(Indicators of Attack):indices et des preuves permettant de déterminer si une attaque est en cours et doit être contenue avant qu'elle ne puisse causer plus de dommages.
- 9. Panorama autour dela CTI MITRE ATT&CK( MITRE Adversarial Tactics, Techniques, and Common Knowledge) is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. MISP (Malware Information Sharing Platform): une plate-forme open source d'informations sur les menaces qui facilite la collecte, le stockage et la distribution de renseignements sur les menaces et d'indicateurs de compromission (IOC) liés aux logiciels malveillants, aux cyberattaques, à la fraude financière. Structured Threat Information eXpression (STIX): un langage structuré permettant de décrire les informations sur les cybermenaces afin qu'elles puissent être partagées, stockées et analysées de manière cohérente. Trusted Automated eXchange of Indicator Information (TAXII) : un protocole utilisé pour échanger des renseignements sur les cybermenaces (CTI) via HTTPS.
- 10. Cyber Threat IntelligenceTools Urlscan.io
- 11.
- 12. Open CTI Un outilde gestion et de partage de la connaissance en matière d’analyse de la cybermenace (Threat Intelligence).
- 13.
- 14.
- 15. M E RC I ! T H A N K Y O U ! QUESTIONS ?