Inteligência de Ameaças
Receber e analisar inteligência de ameaças de múltiplas fontes.
Inteligência de Ameaças é definido pelos resultados do NIST CSF 2.0 ID.RA-02 (Cyber threat intelligence is received from information sharing forums and sources); ID.RA-03 (Internal and external threats to the organization are identified and recorded); DE.AE-07 (Cyber threat intelligence and other contextual information are integrated into the analysis). Correspondência Mapeado por meio de um crosswalk publicado em ISO 27001, PCI DSS, CMMC e 800-53. Editorial Mapeado editorialmente em DORA e CPS 234. Apenas vagamente relacionado em HIPAA e NIS2. Sem mapeamento em nossos dados Sem mapeamento em nossos dados para CIS v8.1, SOC 2, GDPR, Essential Eight e Cyber Essentials.
| Framework | Requisito | Título | Vínculo | Fonte / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | ID.RA-02ID.RA-03DE.AE-07 | Cyber threat intelligence is received from information sharing forums and sources; Internal and external threats to the organization are identified and recorded; Cyber threat intelligence and other contextual information are integrated into the analysis | Definição do tópico | ID.RA-02 ID.RA-03 DE.AE-07 |
| ISO 27001 | A.5.7 | Threat intelligence | Correspondência | A.5.7: via ID.RA-02; ID.RA-03; DE.AE-07; NIST 800-53 map: PM-16 |
| CIS v8.1 | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de CIS v8.1 está mapeado para este tema em nossos dados. |
| SOC 2 | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de SOC 2 está mapeado para este tema em nossos dados. |
| PCI DSS | 6.3.1 | Vulnerabilities identified and risk-ranked | Correspondência | 6.3.1: via DE.AE-07 |
| CMMC | SI.L2-3.14.3 | Security Alerts & Advisories | Correspondência | SI.L2-3.14.3: via 800-171r3 03.14.03 ↔ ID.RA-03 → SI-5; 800-171r2 Appendix D → SI-5 |
| 800-53 | PM-15PM-16SI-5 | Security and Privacy Groups and Associations; Threat Awareness Program; Security Alerts, Advisories, and Directives | Correspondência | PM-15: via ID.RA-02 PM-16: via ID.RA-02; ID.RA-03; DE.AE-07 SI-5: via ID.RA-02; ID.RA-03 |
| HIPAA | §164.308(a)(1)(ii)(A)§164.308(a)(1)(ii)(B)§164.316(a) | Não mapeado para este tema | Esses requisitos compartilham apenas os resultados do CSF deste tópico (ID.RA-02, ID.RA-03, DE.AE-07) por meio de crosswalks publicados: vale verificar, mas não é um mapeamento. | |
| GDPR | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de GDPR está mapeado para este tema em nossos dados. |
| NIS2 | 2.16.104.3 | Não mapeado para este tema | Esses requisitos compartilham apenas os resultados do CSF deste tópico (ID.RA-02, ID.RA-03, DE.AE-07) por meio de crosswalks publicados: vale verificar, mas não é um mapeamento. | |
| Essential Eight | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de Essential Eight está mapeado para este tema em nossos dados. |
| DORA | Art.13(1)Art.45(1)Art.8(2) | Learning and evolving; Information-sharing arrangements on cyber threat information and intelligence; Identification | Editorial | Art.13(1): Capabilities and staff to gather information on vulnerabilities and cyber threats and analyse their likely impact. Art.45(1): Financial entities may share cyber threat information and intelligence within trusted communities. Art.8(2): Assess the cyber threats relevant to ICT-supported business functions. |
| CPS 234 | Para 17 | Keep capability current as threats and vulnerabilities change | Editorial | Para 17: Keep the security capability current as threats change. |
| Cyber Essentials | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de Cyber Essentials está mapeado para este tema em nossos dados. |
Definição do tópico Resultados do CSF 2.0 que definem este tópico · Correspondência pelo menos uma escolha respaldada por um crosswalk publicado · Editorial Juízo editorial da ControlMapping, com a justificação · não mapeado, compartilha apenas os resultados do CSF deste tópico · Sem mapeamento em nossos dados nada mapeado em nossos dados; muitas vezes é trabalho novo, mas verifique as notas de cobertura. Metodologia.
Os IDs e títulos dos requisitos são exibidos como cada framework os publica, em inglês.
Mapeamento incorreto ou ausente? Reportar
Sobre Inteligência de Ameaças
A inteligência de ameaças envolve a coleta, a análise e a operacionalização de informações sobre ameaças cibernéticas atuais e emergentes, provenientes de fontes como ISACs, feeds governamentais, plataformas comerciais de inteligência de ameaças e inteligência de fontes abertas. Ao compreender as táticas, técnicas e procedimentos (TTPs) dos atacantes, mapeados em frameworks como o MITRE ATT&CK, as equipes de segurança podem ajustar proativamente as defesas, enriquecer alertas do SIEM e priorizar a remediação de vulnerabilidades. Programas maduros integram a inteligência de ameaças diretamente aos fluxos de trabalho de operações de segurança, para permitir detecção mais rápida e decisões de resposta a incidentes mais embasadas.