استخبارات التهديدات
استقبال استخبارات التهديدات من مصادر متعددة وتحليلها.
يُعرَّف استخبارات التهديدات بنتائج NIST CSF 2.0 الآتية: ID.RA-02 (Cyber threat intelligence is received from information sharing forums and sources); ID.RA-03 (Internal and external threats to the organization are identified and recorded); DE.AE-07 (Cyber threat intelligence and other contextual information are integrated into the analysis). جدول المطابقة مُطابَق عبر جدول مطابقة منشور في ISO 27001, PCI DSS, CMMC و800-53. تحريري مُطابَق تحريريًا في DORA وCPS 234. ذو صلة فضفاضة فقط في HIPAA وNIS2. لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا لـ CIS v8.1, SOC 2, GDPR, Essential Eight وCyber Essentials.
| الإطار | المتطلب | العنوان | رابط | المصدر / السبب |
|---|---|---|---|---|
| NIST CSF 2.0 | ID.RA-02ID.RA-03DE.AE-07 | Cyber threat intelligence is received from information sharing forums and sources; Internal and external threats to the organization are identified and recorded; Cyber threat intelligence and other contextual information are integrated into the analysis | تعريف الموضوع | ID.RA-02 ID.RA-03 DE.AE-07 |
| ISO 27001 | A.5.7 | Threat intelligence | جدول المطابقة | A.5.7: via ID.RA-02; ID.RA-03; DE.AE-07; NIST 800-53 map: PM-16 |
| CIS v8.1 | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب CIS v8.1 مُطابَق مع هذا الموضوع في بياناتنا. |
| SOC 2 | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب SOC 2 مُطابَق مع هذا الموضوع في بياناتنا. |
| PCI DSS | 6.3.1 | Vulnerabilities identified and risk-ranked | جدول المطابقة | 6.3.1: via DE.AE-07 |
| CMMC | SI.L2-3.14.3 | Security Alerts & Advisories | جدول المطابقة | SI.L2-3.14.3: via 800-171r3 03.14.03 ↔ ID.RA-03 → SI-5; 800-171r2 Appendix D → SI-5 |
| 800-53 | PM-15PM-16SI-5 | Security and Privacy Groups and Associations; Threat Awareness Program; Security Alerts, Advisories, and Directives | جدول المطابقة | PM-15: via ID.RA-02 PM-16: via ID.RA-02; ID.RA-03; DE.AE-07 SI-5: via ID.RA-02; ID.RA-03 |
| HIPAA | §164.308(a)(1)(ii)(A)§164.308(a)(1)(ii)(B)§164.316(a) | غير مُطابَق مع هذا الموضوع | هذه المتطلبات تشترك فقط في نتائج CSF لهذا الموضوع (ID.RA-02, ID.RA-03, DE.AE-07) عبر جداول ربط منشورة: تستحق المراجعة، لكنها ليست ربطًا. | |
| GDPR | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب GDPR مُطابَق مع هذا الموضوع في بياناتنا. |
| NIS2 | 2.16.104.3 | غير مُطابَق مع هذا الموضوع | هذه المتطلبات تشترك فقط في نتائج CSF لهذا الموضوع (ID.RA-02, ID.RA-03, DE.AE-07) عبر جداول ربط منشورة: تستحق المراجعة، لكنها ليست ربطًا. | |
| Essential Eight | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Essential Eight مُطابَق مع هذا الموضوع في بياناتنا. |
| DORA | Art.13(1)Art.45(1)Art.8(2) | Learning and evolving; Information-sharing arrangements on cyber threat information and intelligence; Identification | تحريري | Art.13(1): Capabilities and staff to gather information on vulnerabilities and cyber threats and analyse their likely impact. Art.45(1): Financial entities may share cyber threat information and intelligence within trusted communities. Art.8(2): Assess the cyber threats relevant to ICT-supported business functions. |
| CPS 234 | Para 17 | Keep capability current as threats and vulnerabilities change | تحريري | Para 17: Keep the security capability current as threats change. |
| Cyber Essentials | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Cyber Essentials مُطابَق مع هذا الموضوع في بياناتنا. |
تعريف الموضوع نتائج CSF 2.0 التي تحدد هذا الموضوع · جدول المطابقة اختيار واحد على الأقل مدعوم بجدول مطابقة منشور · تحريري حكم ControlMapping، مع ذكر السبب · غير مربوط، يشترك فقط في نتائج CSF لهذا الموضوع · لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا؛ غالباً عمل جديد، لكن راجع ملاحظات التغطية. المنهجية.
تُعرض معرّفات المتطلبات وعناوينها كما تنشرها كل جهة معيارية، باللغة الإنجليزية.
ربط خاطئ أو مفقود؟ أبلغ عنه
حول استخبارات التهديدات
تتضمن استخبارات التهديدات جمع المعلومات المتعلقة بالتهديدات السيبرانية الحالية والناشئة وتحليلها وتفعيلها عمليًا، وذلك من مصادر مثل مراكز تبادل المعلومات حول التهديدات (ISACs)، والخلاصات الحكومية، ومنصات استخبارات التهديدات التجارية، والاستخبارات مفتوحة المصدر. ومن خلال فهم تكتيكات المهاجمين وأساليبهم وإجراءاتهم (TTPs) المربوطة بأطر مثل MITRE ATT&CK، يمكن لفرق الأمن أن تعدّل الدفاعات بشكل استباقي، وأن تُثري تنبيهات SIEM، وأن تحدد أولويات معالجة الثغرات. وتدمج البرامج الناضجة استخبارات التهديدات مباشرةً في سير عمليات الأمن التشغيلية، لتمكين الكشف بشكل أسرع واتخاذ قرارات أكثر استنارة في الاستجابة للحوادث.