Defensiv cybersäkerhetsguide
Cyberhotunderrättelser
Använd relevant hotinformation för prioritering och analys.
Defensiv avgränsning: sidan beskriver skydd, styrning och auktoriserad säkerhetsverifiering. Den innehåller inga exploit-, intrångs-, bypass-, credential-stöld- eller andra offensiva instruktioner.
Vad området omfattar
Använd relevant hotinformation för prioritering och analys.
Viktiga principer
Hotinformation är mest värdefull när den kopplas till organisationens teknik och verksamhet.
Indikatorer åldras snabbt och bör kompletteras med beteende och kontext.
Informationsdelning kan förbättra kollektiv motståndskraft.
Hur delarna hänger ihop
Loggar behöver ha kvalitet, tidssynkronisering och tydligt analysansvar.
Vad som bör följas upp
Automation kan minska repetitivt arbete men behöver mänsklig kontroll vid högriskbeslut.
Styrning och livscykel
Hotinformation är mest användbar när den är relevant för den egna miljön.