थ्रेट इंटेलिजेंस
कई स्रोतों से थ्रेट इंटेलिजेंस प्राप्त करना और उसका विश्लेषण करना।
थ्रेट इंटेलिजेंस को NIST CSF 2.0 के परिणामों ID.RA-02 (Cyber threat intelligence is received from information sharing forums and sources); ID.RA-03 (Internal and external threats to the organization are identified and recorded); DE.AE-07 (Cyber threat intelligence and other contextual information are integrated into the analysis) द्वारा परिभाषित किया गया है। क्रॉसवॉक ISO 27001, PCI DSS, CMMC और 800-53 में एक प्रकाशित क्रॉसवॉक के माध्यम से मैप किया गया। संपादकीय DORA और CPS 234 में संपादकीय रूप से मैप किया गया। HIPAA और NIS2 में केवल ढीले तौर पर संबंधित। हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में CIS v8.1, SOC 2, GDPR, Essential Eight और Cyber Essentials के लिए कोई मैपिंग नहीं।
| फ़्रेमवर्क | आवश्यकता | शीर्षक | लिंक | स्रोत / कारण |
|---|---|---|---|---|
| NIST CSF 2.0 | ID.RA-02ID.RA-03DE.AE-07 | Cyber threat intelligence is received from information sharing forums and sources; Internal and external threats to the organization are identified and recorded; Cyber threat intelligence and other contextual information are integrated into the analysis | विषय परिभाषा | ID.RA-02 ID.RA-03 DE.AE-07 |
| ISO 27001 | A.5.7 | Threat intelligence | क्रॉसवॉक | A.5.7: via ID.RA-02; ID.RA-03; DE.AE-07; NIST 800-53 map: PM-16 |
| CIS v8.1 | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई CIS v8.1 आवश्यकता मैप नहीं है। |
| SOC 2 | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई SOC 2 आवश्यकता मैप नहीं है। |
| PCI DSS | 6.3.1 | Vulnerabilities identified and risk-ranked | क्रॉसवॉक | 6.3.1: via DE.AE-07 |
| CMMC | SI.L2-3.14.3 | Security Alerts & Advisories | क्रॉसवॉक | SI.L2-3.14.3: via 800-171r3 03.14.03 ↔ ID.RA-03 → SI-5; 800-171r2 Appendix D → SI-5 |
| 800-53 | PM-15PM-16SI-5 | Security and Privacy Groups and Associations; Threat Awareness Program; Security Alerts, Advisories, and Directives | क्रॉसवॉक | PM-15: via ID.RA-02 PM-16: via ID.RA-02; ID.RA-03; DE.AE-07 SI-5: via ID.RA-02; ID.RA-03 |
| HIPAA | §164.308(a)(1)(ii)(A)§164.308(a)(1)(ii)(B)§164.316(a) | इस विषय से मैप नहीं किया गया | ये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (ID.RA-02, ID.RA-03, DE.AE-07) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं। | |
| GDPR | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई GDPR आवश्यकता मैप नहीं है। |
| NIS2 | 2.16.104.3 | इस विषय से मैप नहीं किया गया | ये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (ID.RA-02, ID.RA-03, DE.AE-07) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं। | |
| Essential Eight | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Essential Eight आवश्यकता मैप नहीं है। |
| DORA | Art.13(1)Art.45(1)Art.8(2) | Learning and evolving; Information-sharing arrangements on cyber threat information and intelligence; Identification | संपादकीय | Art.13(1): Capabilities and staff to gather information on vulnerabilities and cyber threats and analyse their likely impact. Art.45(1): Financial entities may share cyber threat information and intelligence within trusted communities. Art.8(2): Assess the cyber threats relevant to ICT-supported business functions. |
| CPS 234 | Para 17 | Keep capability current as threats and vulnerabilities change | संपादकीय | Para 17: Keep the security capability current as threats change. |
| Cyber Essentials | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Cyber Essentials आवश्यकता मैप नहीं है। |
विषय परिभाषा CSF 2.0 परिणाम जो इस विषय को परिभाषित करते हैं · क्रॉसवॉक कम से कम एक चयन, जो प्रकाशित क्रॉसवॉक पर आधारित हो · संपादकीय ControlMapping का निर्णय, कारण सहित · मैप नहीं किया गया, केवल इस विषय के CSF परिणाम साझा करता है · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. पद्धति.
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
मैपिंग गलत या गायब है? रिपोर्ट करें
थ्रेट इंटेलिजेंस के बारे में
थ्रेट इंटेलिजेंस में वर्तमान और उभरते साइबर खतरों से संबंधित जानकारी का संग्रह, विश्लेषण और उसे परिचालन में उपयोग योग्य बनाना शामिल है। यह जानकारी ISACs, सरकारी फ़ीड, वाणिज्यिक थ्रेट इंटेलिजेंस प्लेटफ़ॉर्म और ओपन-सोर्स इंटेलिजेंस जैसे स्रोतों से आती है। हमलावरों की रणनीतियों, तकनीकों और प्रक्रियाओं (TTPs) को समझकर, जिन्हें MITRE ATT&CK जैसे फ़्रेमवर्क से मैप किया गया है, सुरक्षा टीमें पहले से अपने बचाव समायोजित कर सकती हैं, SIEM अलर्ट को समृद्ध कर सकती हैं और भेद्यता सुधार को प्राथमिकता दे सकती हैं। परिपक्व कार्यक्रम थ्रेट इंटेलिजेंस को सीधे सुरक्षा संचालन की कार्यप्रवाह प्रक्रियाओं में एकीकृत करते हैं, ताकि तेज़ पहचान और अधिक सूचित घटना प्रतिक्रिया निर्णय संभव हो सकें।