Intelijen Ancaman
Menerima dan menganalisis intelijen ancaman dari berbagai sumber.
Intelijen Ancaman didefinisikan oleh hasil-hasil NIST CSF 2.0 ID.RA-02 (Cyber threat intelligence is received from information sharing forums and sources); ID.RA-03 (Internal and external threats to the organization are identified and recorded); DE.AE-07 (Cyber threat intelligence and other contextual information are integrated into the analysis). Crosswalk Dipetakan melalui crosswalk yang dipublikasikan dalam ISO 27001, PCI DSS, CMMC dan 800-53. Editorial Dipetakan secara editorial dalam DORA dan CPS 234. Hanya terkait secara longgar dalam HIPAA dan NIS2. Tidak ada pemetaan dalam data kami Tidak ada pemetaan dalam data kami untuk CIS v8.1, SOC 2, GDPR, Essential Eight dan Cyber Essentials.
| Kerangka kerja | Persyaratan | Judul | Tautan | Sumber / alasan |
|---|---|---|---|---|
| NIST CSF 2.0 | ID.RA-02ID.RA-03DE.AE-07 | Cyber threat intelligence is received from information sharing forums and sources; Internal and external threats to the organization are identified and recorded; Cyber threat intelligence and other contextual information are integrated into the analysis | Definisi topik | ID.RA-02 ID.RA-03 DE.AE-07 |
| ISO 27001 | A.5.7 | Threat intelligence | Crosswalk | A.5.7: via ID.RA-02; ID.RA-03; DE.AE-07; NIST 800-53 map: PM-16 |
| CIS v8.1 | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan CIS v8.1 yang dipetakan ke topik ini dalam data kami. |
| SOC 2 | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan SOC 2 yang dipetakan ke topik ini dalam data kami. |
| PCI DSS | 6.3.1 | Vulnerabilities identified and risk-ranked | Crosswalk | 6.3.1: via DE.AE-07 |
| CMMC | SI.L2-3.14.3 | Security Alerts & Advisories | Crosswalk | SI.L2-3.14.3: via 800-171r3 03.14.03 ↔ ID.RA-03 → SI-5; 800-171r2 Appendix D → SI-5 |
| 800-53 | PM-15PM-16SI-5 | Security and Privacy Groups and Associations; Threat Awareness Program; Security Alerts, Advisories, and Directives | Crosswalk | PM-15: via ID.RA-02 PM-16: via ID.RA-02; ID.RA-03; DE.AE-07 SI-5: via ID.RA-02; ID.RA-03 |
| HIPAA | §164.308(a)(1)(ii)(A)§164.308(a)(1)(ii)(B)§164.316(a) | Tidak dipetakan ke topik ini | Persyaratan ini hanya berbagi hasil CSF topik ini (ID.RA-02, ID.RA-03, DE.AE-07) melalui crosswalk yang diterbitkan: layak diperiksa, bukan pemetaan. | |
| GDPR | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan GDPR yang dipetakan ke topik ini dalam data kami. |
| NIS2 | 2.16.104.3 | Tidak dipetakan ke topik ini | Persyaratan ini hanya berbagi hasil CSF topik ini (ID.RA-02, ID.RA-03, DE.AE-07) melalui crosswalk yang diterbitkan: layak diperiksa, bukan pemetaan. | |
| Essential Eight | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan Essential Eight yang dipetakan ke topik ini dalam data kami. |
| DORA | Art.13(1)Art.45(1)Art.8(2) | Learning and evolving; Information-sharing arrangements on cyber threat information and intelligence; Identification | Editorial | Art.13(1): Capabilities and staff to gather information on vulnerabilities and cyber threats and analyse their likely impact. Art.45(1): Financial entities may share cyber threat information and intelligence within trusted communities. Art.8(2): Assess the cyber threats relevant to ICT-supported business functions. |
| CPS 234 | Para 17 | Keep capability current as threats and vulnerabilities change | Editorial | Para 17: Keep the security capability current as threats change. |
| Cyber Essentials | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan Cyber Essentials yang dipetakan ke topik ini dalam data kami. |
Definisi topik Hasil CSF 2.0 yang mendefinisikan topik ini · Crosswalk setidaknya satu pilihan didukung crosswalk yang dipublikasikan · Editorial Penilaian ControlMapping, beserta alasannya · belum dipetakan, hanya berbagi hasil CSF untuk topik ini · Tidak ada pemetaan dalam data kami belum ada yang dipetakan dalam data kami; sering kali pekerjaan baru, tetapi periksa catatan cakupannya. Metodologi.
ID dan judul persyaratan ditampilkan sebagaimana diterbitkan masing-masing framework, dalam bahasa Inggris.
Pemetaan salah atau belum ada? Laporkan
Tentang Intelijen Ancaman
Intelijen ancaman mencakup pengumpulan, analisis, dan operasionalisasi informasi tentang ancaman siber saat ini dan yang sedang berkembang dari sumber seperti ISAC, feed pemerintah, platform intelijen ancaman komersial, serta intelijen sumber terbuka. Dengan memahami taktik, teknik, dan prosedur (TTP) penyerang yang dipetakan ke kerangka kerja seperti MITRE ATT&CK, tim keamanan dapat secara proaktif menyesuaikan pertahanan, memperkaya peringatan SIEM, dan memprioritaskan remediasi kerentanan. Program yang matang mengintegrasikan intelijen ancaman langsung ke dalam alur kerja operasi keamanan untuk memungkinkan deteksi yang lebih cepat dan keputusan respons insiden yang lebih tepat.