Renseignement sur les menaces
Recevoir et analyser le renseignement sur les menaces provenant de sources multiples.
Renseignement sur les menaces est défini par les résultats NIST CSF 2.0 ID.RA-02 (Cyber threat intelligence is received from information sharing forums and sources); ID.RA-03 (Internal and external threats to the organization are identified and recorded); DE.AE-07 (Cyber threat intelligence and other contextual information are integrated into the analysis). Correspondance Mis en correspondance par une correspondance publiée dans ISO 27001, PCI DSS, CMMC et 800-53. Éditorial Mis en correspondance de manière éditoriale dans DORA et CPS 234. Seulement faiblement liés dans HIPAA et NIS2. Aucune correspondance dans nos données Aucune correspondance dans nos données pour CIS v8.1, SOC 2, GDPR, Essential Eight et Cyber Essentials.
| Référentiel | Exigence | Titre | Lien | Source / motif |
|---|---|---|---|---|
| NIST CSF 2.0 | ID.RA-02ID.RA-03DE.AE-07 | Cyber threat intelligence is received from information sharing forums and sources; Internal and external threats to the organization are identified and recorded; Cyber threat intelligence and other contextual information are integrated into the analysis | Définition du sujet | ID.RA-02 ID.RA-03 DE.AE-07 |
| ISO 27001 | A.5.7 | Threat intelligence | Correspondance | A.5.7: via ID.RA-02; ID.RA-03; DE.AE-07; NIST 800-53 map: PM-16 |
| CIS v8.1 | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence CIS v8.1 n'est mise en correspondance avec ce thème dans nos données. |
| SOC 2 | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence SOC 2 n'est mise en correspondance avec ce thème dans nos données. |
| PCI DSS | 6.3.1 | Vulnerabilities identified and risk-ranked | Correspondance | 6.3.1: via DE.AE-07 |
| CMMC | SI.L2-3.14.3 | Security Alerts & Advisories | Correspondance | SI.L2-3.14.3: via 800-171r3 03.14.03 ↔ ID.RA-03 → SI-5; 800-171r2 Appendix D → SI-5 |
| 800-53 | PM-15PM-16SI-5 | Security and Privacy Groups and Associations; Threat Awareness Program; Security Alerts, Advisories, and Directives | Correspondance | PM-15: via ID.RA-02 PM-16: via ID.RA-02; ID.RA-03; DE.AE-07 SI-5: via ID.RA-02; ID.RA-03 |
| HIPAA | §164.308(a)(1)(ii)(A)§164.308(a)(1)(ii)(B)§164.316(a) | Non mis en correspondance avec ce thème | Ces exigences ne partagent que les résultats CSF de ce sujet (ID.RA-02, ID.RA-03, DE.AE-07) via des tables de correspondance publiées : à vérifier, il ne s'agit pas d'une correspondance. | |
| GDPR | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence GDPR n'est mise en correspondance avec ce thème dans nos données. |
| NIS2 | 2.16.104.3 | Non mis en correspondance avec ce thème | Ces exigences ne partagent que les résultats CSF de ce sujet (ID.RA-02, ID.RA-03, DE.AE-07) via des tables de correspondance publiées : à vérifier, il ne s'agit pas d'une correspondance. | |
| Essential Eight | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence Essential Eight n'est mise en correspondance avec ce thème dans nos données. |
| DORA | Art.13(1)Art.45(1)Art.8(2) | Learning and evolving; Information-sharing arrangements on cyber threat information and intelligence; Identification | Éditorial | Art.13(1): Capabilities and staff to gather information on vulnerabilities and cyber threats and analyse their likely impact. Art.45(1): Financial entities may share cyber threat information and intelligence within trusted communities. Art.8(2): Assess the cyber threats relevant to ICT-supported business functions. |
| CPS 234 | Para 17 | Keep capability current as threats and vulnerabilities change | Éditorial | Para 17: Keep the security capability current as threats change. |
| Cyber Essentials | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence Cyber Essentials n'est mise en correspondance avec ce thème dans nos données. |
Définition du sujet Résultats CSF 2.0 qui définissent ce thème · Correspondance au moins un choix appuyé par une table de correspondance publiée · Éditorial Jugement de ControlMapping, avec le motif · non mappé, partage seulement les résultats CSF de ce thème · Aucune correspondance dans nos données rien de mappé dans nos données ; souvent un travail nouveau, mais consultez les notes de couverture. Méthodologie.
Les identifiants et intitulés des exigences sont présentés tels que chaque référentiel les publie, en anglais.
Correspondance erronée ou manquante ? Signaler
À propos de Renseignement sur les menaces
Le renseignement sur les menaces consiste à collecter, analyser et rendre opérationnelles les informations relatives aux cybermenaces actuelles et émergentes, issues de sources telles que les ISAC, les flux gouvernementaux, les plateformes commerciales de renseignement sur les menaces et le renseignement en sources ouvertes (OSINT). En comprenant les tactiques, techniques et procédures (TTP) des attaquants, cartographiées dans des référentiels comme MITRE ATT&CK, les équipes de sécurité peuvent anticiper et ajuster leurs défenses, enrichir les alertes SIEM et prioriser la remédiation des vulnérabilités. Les programmes matures intègrent le renseignement sur les menaces directement dans les flux de travail des opérations de sécurité afin de permettre une détection plus rapide et des décisions de réponse aux incidents mieux éclairées.