Od prikupljanja podataka do donošenja odluka: Threat Intelligence u SOC operacijama

Efikasna analiza počinje osnovnim pitanjima „ko, šta, kada, gde, zašto i kako“, koja pretvaraju podatke u obaveštajne uvide. Ovo su stubovi koji definišu disciplinu Threat Intelligencea (TI). Ono što je počelo kao nišni zadatak prikupljanja indikatora kompromitacije preraslo je u mnogo širu oblast. U zavisnosti od SOC-a, rad može obuhvatati sve – od