Threat Intelligence
Bedrohungsinformationen aus mehreren Quellen empfangen und analysieren.
Threat Intelligence wird durch die NIST CSF 2.0 Outcomes ID.RA-02 (Cyber threat intelligence is received from information sharing forums and sources); ID.RA-03 (Internal and external threats to the organization are identified and recorded); DE.AE-07 (Cyber threat intelligence and other contextual information are integrated into the analysis) definiert. Crosswalk Über einen veröffentlichten Crosswalk zugeordnet in ISO 27001, PCI DSS, CMMC und 800-53. Redaktionell Redaktionell zugeordnet in DORA und CPS 234. In HIPAA und NIS2 nur lose verwandt. Keine Zuordnung in unseren Daten Keine Zuordnung in unseren Daten für CIS v8.1, SOC 2, GDPR, Essential Eight und Cyber Essentials.
| Framework | Anforderung | Titel | Verknüpfung | Quelle / Begründung |
|---|---|---|---|---|
| NIST CSF 2.0 | ID.RA-02ID.RA-03DE.AE-07 | Cyber threat intelligence is received from information sharing forums and sources; Internal and external threats to the organization are identified and recorded; Cyber threat intelligence and other contextual information are integrated into the analysis | Themendefinition | ID.RA-02 ID.RA-03 DE.AE-07 |
| ISO 27001 | A.5.7 | Threat intelligence | Crosswalk | A.5.7: via ID.RA-02; ID.RA-03; DE.AE-07; NIST 800-53 map: PM-16 |
| CIS v8.1 | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine CIS v8.1-Anforderung diesem Thema zugeordnet. |
| SOC 2 | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine SOC 2-Anforderung diesem Thema zugeordnet. |
| PCI DSS | 6.3.1 | Vulnerabilities identified and risk-ranked | Crosswalk | 6.3.1: via DE.AE-07 |
| CMMC | SI.L2-3.14.3 | Security Alerts & Advisories | Crosswalk | SI.L2-3.14.3: via 800-171r3 03.14.03 ↔ ID.RA-03 → SI-5; 800-171r2 Appendix D → SI-5 |
| 800-53 | PM-15PM-16SI-5 | Security and Privacy Groups and Associations; Threat Awareness Program; Security Alerts, Advisories, and Directives | Crosswalk | PM-15: via ID.RA-02 PM-16: via ID.RA-02; ID.RA-03; DE.AE-07 SI-5: via ID.RA-02; ID.RA-03 |
| HIPAA | §164.308(a)(1)(ii)(A)§164.308(a)(1)(ii)(B)§164.316(a) | Diesem Thema nicht zugeordnet | Diese Anforderungen teilen nur die CSF-Ergebnisse dieses Themas (ID.RA-02, ID.RA-03, DE.AE-07) über veröffentlichte Crosswalks: prüfenswert, aber keine Zuordnung. | |
| GDPR | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine GDPR-Anforderung diesem Thema zugeordnet. |
| NIS2 | 2.16.104.3 | Diesem Thema nicht zugeordnet | Diese Anforderungen teilen nur die CSF-Ergebnisse dieses Themas (ID.RA-02, ID.RA-03, DE.AE-07) über veröffentlichte Crosswalks: prüfenswert, aber keine Zuordnung. | |
| Essential Eight | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine Essential Eight-Anforderung diesem Thema zugeordnet. |
| DORA | Art.13(1)Art.45(1)Art.8(2) | Learning and evolving; Information-sharing arrangements on cyber threat information and intelligence; Identification | Redaktionell | Art.13(1): Capabilities and staff to gather information on vulnerabilities and cyber threats and analyse their likely impact. Art.45(1): Financial entities may share cyber threat information and intelligence within trusted communities. Art.8(2): Assess the cyber threats relevant to ICT-supported business functions. |
| CPS 234 | Para 17 | Keep capability current as threats and vulnerabilities change | Redaktionell | Para 17: Keep the security capability current as threats change. |
| Cyber Essentials | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine Cyber Essentials-Anforderung diesem Thema zugeordnet. |
Themendefinition CSF-2.0-Ergebnisse, die dieses Thema definieren · Crosswalk mindestens eine Auswahl, gestützt durch einen veröffentlichten Crosswalk · Redaktionell Einschätzung von ControlMapping mit Begründung · nicht zugeordnet, teilt nur die CSF-Ergebnisse dieses Themas · Keine Zuordnung in unseren Daten In unseren Daten nichts zugeordnet; oft neue Arbeit, aber prüfen Sie die Hinweise zur Abdeckung. Methodik.
Anforderungs-IDs und Titel werden so angezeigt, wie jedes Framework sie veröffentlicht, auf Englisch.
Falsche oder fehlende Zuordnung? Melden
Über Threat Intelligence
Threat Intelligence umfasst das Sammeln, Analysieren und operative Nutzbarmachen von Informationen über aktuelle und neu entstehende Cyberbedrohungen aus Quellen wie ISACs, staatlichen Feeds, kommerziellen Threat-Intelligence-Plattformen und Open-Source-Intelligence. Wer die Taktiken, Techniken und Vorgehensweisen (TTPs) von Angreifern versteht, die auf Frameworks wie MITRE ATT&CK abgebildet sind, kann Abwehrmaßnahmen proaktiv anpassen, SIEM-Alarme anreichern und die Behebung von Schwachstellen priorisieren. Ausgereifte Programme integrieren Threat Intelligence direkt in die Arbeitsabläufe des Security Operations, um schnellere Erkennung und fundiertere Entscheidungen bei der Reaktion auf Sicherheitsvorfälle zu ermöglichen.