سوال را چارچوب بندی کنید
تصمیم برای حمایت، موضوعات مرتبط، منابع قانونی و الزامات رسیدگی را تعریف کنید.
هوش تهدید
تهدید پشت سیگنال را درک کنید.
تحقیقات تهدید متمرکز برای تشخیص قرار گرفتن در معرض مربوط از نویز پس زمینه و تبدیل اطلاعات به عمل.
در مورد نیازهای خود بحث کنیدنام در فید هنوز هوشمند نیست. ذکر سازمان شما لزوماً یک حادثه نیست. هوش مفید توضیح می دهد که چه کسی ممکن است علاقه مند باشد، چه چیزی معتبر است، چه چیزی نامشخص است و شواهد از کدام تصمیم حمایت می کنند.
ما با یک سوال شروع می کنیم: قرار گرفتن در معرض یک مدیر اجرایی، سوء استفاده از یک نام تجاری، عامل تهدید مرتبط یا نشت اطلاعات مشکوک. پژوهش با استفاده از منابع قانونی و یک مرز مستند این سوال را دنبال می کند.
یافتهها از نظر ارتباط، اطمینان و زمانبندی ارزیابی میشوند. ما یک واقعیت مشاهده شده را از یک استنتاج متمایز می کنیم، زمینه منبع را حفظ می کنیم و گزینه های پاسخ عملی را به جای ارائه یک حجم بدون فیلتر از هشدارها تعیین می کنیم.
سوالاتی که به آنها می پردازیم
- کدام سیگنال ها مربوط به سازمان شما هستند؟
- چه شواهدی از ارزیابی حمایت می کند؟
- چه چیزی نامشخص یا تایید نشده باقی می ماند؟
- کدام اقدام حفاظتی یا تحقیقی متناسب است؟
آنچه را که برمی دارید
- پرسش و طرح جمع آوری اطلاعات محدوده
- ارزیابی منبع با اطمینان و محدودیت
- قرار گرفتن در معرض و تجزیه و تحلیل ارتباط
- گزینه های تصمیم گیری و پیگیری توصیه شده
نحوه نامزدی
شواهد را تایید کنید
قابلیت اطمینان اطلاعات را ارزیابی کنید و مشاهده را از تفسیر جدا کنید.
در مورد پاسخ توصیه کنید
معنی شواهد، عدم قطعیت باقیمانده و مراحل بعدی متناسب را ارائه دهید.
سوالات قبل از شروع
آیا هر اشاره ای به سازمان ما را بررسی می کنید؟
دامنه حول یک سوال هوشی ساخته شده است. منابع، موضوعات و دوره های بررسی مربوطه توافق می شود تا کار به جای جمع آوری اطلاعات بدون هدف، از یک تصمیم حمایت کند.
آیا می توانید هویت یک بازیگر تهدید را تضمین کنید؟
انتساب ممکن است نامشخص باقی بماند. ما حقایق، فرضیه ها و سطوح اطمینان را از هم متمایز می کنیم و یک ادعای تایید نشده را به یک اتهام قطعی تبدیل نمی کنیم.
آیا این یک سرویس نظارت مستمر است؟
تعامل اولیه یک ماموریت تحقیقاتی تعریف شده است. هرگونه نظارت مداوم، تناوب گزارش یا ترتیبات تشدید، مستلزم یک محدوده توافق شده جداگانه است.
قبل از مهاجم مسیر را پیدا کنید.
به ما بگویید کدام دارایی ها بیشتر اهمیت دارند. ما ارزیابی تهاجمی، اولویت های تحقیقاتی و تصمیماتی را که سازمان شما باید اتخاذ کند، تعریف خواهیم کرد.