위협 인텔리전스
여러 출처로부터 위협 인텔리전스를 수집하고 분석합니다.
위협 인텔리전스은 NIST CSF 2.0의 ID.RA-02 (Cyber threat intelligence is received from information sharing forums and sources); ID.RA-03 (Internal and external threats to the organization are identified and recorded); DE.AE-07 (Cyber threat intelligence and other contextual information are integrated into the analysis) 결과들로 정의됩니다. 대응표 ISO 27001, PCI DSS, CMMC 및 800-53의 공개 크로스워크를 통해 매핑됨. 편집 콘텐츠 DORA 및 CPS 234에 편집 방식으로 매핑됨. HIPAA 및 NIS2에서 느슨하게만 관련됨. 보유 데이터에 매핑 없음 보유 데이터에 CIS v8.1, SOC 2, GDPR, Essential Eight 및 Cyber Essentials에 대한 매핑이 없습니다.
| 프레임워크 | 요구사항 | 제목 | 링크 | 출처 / 사유 |
|---|---|---|---|---|
| NIST CSF 2.0 | ID.RA-02ID.RA-03DE.AE-07 | Cyber threat intelligence is received from information sharing forums and sources; Internal and external threats to the organization are identified and recorded; Cyber threat intelligence and other contextual information are integrated into the analysis | 주제 정의 | ID.RA-02 ID.RA-03 DE.AE-07 |
| ISO 27001 | A.5.7 | Threat intelligence | 대응표 | A.5.7: via ID.RA-02; ID.RA-03; DE.AE-07; NIST 800-53 map: PM-16 |
| CIS v8.1 | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 CIS v8.1 요구사항이 없습니다. |
| SOC 2 | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 SOC 2 요구사항이 없습니다. |
| PCI DSS | 6.3.1 | Vulnerabilities identified and risk-ranked | 대응표 | 6.3.1: via DE.AE-07 |
| CMMC | SI.L2-3.14.3 | Security Alerts & Advisories | 대응표 | SI.L2-3.14.3: via 800-171r3 03.14.03 ↔ ID.RA-03 → SI-5; 800-171r2 Appendix D → SI-5 |
| 800-53 | PM-15PM-16SI-5 | Security and Privacy Groups and Associations; Threat Awareness Program; Security Alerts, Advisories, and Directives | 대응표 | PM-15: via ID.RA-02 PM-16: via ID.RA-02; ID.RA-03; DE.AE-07 SI-5: via ID.RA-02; ID.RA-03 |
| HIPAA | §164.308(a)(1)(ii)(A)§164.308(a)(1)(ii)(B)§164.316(a) | 이 주제에 매핑되지 않음 | 이 요구사항들은 게시된 크로스워크를 통해서만 이 주제의 CSF 성과(ID.RA-02, ID.RA-03, DE.AE-07)를 공유합니다. 확인할 가치는 있으나 매핑은 아닙니다. | |
| GDPR | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 GDPR 요구사항이 없습니다. |
| NIS2 | 2.16.104.3 | 이 주제에 매핑되지 않음 | 이 요구사항들은 게시된 크로스워크를 통해서만 이 주제의 CSF 성과(ID.RA-02, ID.RA-03, DE.AE-07)를 공유합니다. 확인할 가치는 있으나 매핑은 아닙니다. | |
| Essential Eight | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 Essential Eight 요구사항이 없습니다. |
| DORA | Art.13(1)Art.45(1)Art.8(2) | Learning and evolving; Information-sharing arrangements on cyber threat information and intelligence; Identification | 편집 콘텐츠 | Art.13(1): Capabilities and staff to gather information on vulnerabilities and cyber threats and analyse their likely impact. Art.45(1): Financial entities may share cyber threat information and intelligence within trusted communities. Art.8(2): Assess the cyber threats relevant to ICT-supported business functions. |
| CPS 234 | Para 17 | Keep capability current as threats and vulnerabilities change | 편집 콘텐츠 | Para 17: Keep the security capability current as threats change. |
| Cyber Essentials | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 Cyber Essentials 요구사항이 없습니다. |
주제 정의 이 주제를 정의하는 CSF 2.0 결과 · 대응표 공개된 크로스워크로 뒷받침되는 항목을 최소 하나 이상 선택 · 편집 콘텐츠 ControlMapping의 판단과 사유 · 매핑되지 않음, 이 주제의 CSF 성과만 공유함 · 보유 데이터에 매핑 없음 당사 데이터에 매핑된 항목이 없음. 대개 신규 작업이지만 적용 범위 안내를 확인하세요. 방법론.
요구사항 ID와 제목은 각 프레임워크가 발표한 그대로 영문으로 표시됩니다.
매핑이 잘못되었거나 누락되었나요? 신고하기
위협 인텔리전스 소개
위협 인텔리전스는 ISAC, 정부 피드, 상용 위협 인텔리전스 플랫폼, 오픈 소스 인텔리전스 등의 출처로부터 현재 및 신종 사이버 위협에 관한 정보를 수집, 분석, 운영에 활용하는 활동입니다. 공격자의 전술, 기법, 절차(TTP)를 MITRE ATT&CK와 같은 프레임워크에 매핑하여 이해하면 보안 팀은 선제적으로 방어 체계를 조정하고, SIEM 경보를 보강하며, 취약점 조치의 우선순위를 정할 수 있습니다. 성숙한 프로그램은 위협 인텔리전스를 보안 운영 워크플로에 직접 통합하여 더 빠른 탐지와 더 정보에 기반한 침해 대응 의사결정을 가능하게 합니다.