Разведка угроз
Получение и анализ данных разведки угроз из нескольких источников.
Тема Разведка угроз определена результатами NIST CSF 2.0: ID.RA-02 (Cyber threat intelligence is received from information sharing forums and sources); ID.RA-03 (Internal and external threats to the organization are identified and recorded); DE.AE-07 (Cyber threat intelligence and other contextual information are integrated into the analysis). Соответствия Сопоставлено по опубликованной таблице соответствия в ISO 27001, PCI DSS, CMMC и 800-53. Редакционные материалы Сопоставлено редакторски в DORA и CPS 234. Только косвенная связь в HIPAA и NIS2. Нет сопоставления в наших данных В наших данных нет сопоставления для CIS v8.1, SOC 2, GDPR, Essential Eight и Cyber Essentials.
| Стандарт | Требование | Название | Связь | Источник / основание |
|---|---|---|---|---|
| NIST CSF 2.0 | ID.RA-02ID.RA-03DE.AE-07 | Cyber threat intelligence is received from information sharing forums and sources; Internal and external threats to the organization are identified and recorded; Cyber threat intelligence and other contextual information are integrated into the analysis | Определение темы | ID.RA-02 ID.RA-03 DE.AE-07 |
| ISO 27001 | A.5.7 | Threat intelligence | Соответствия | A.5.7: via ID.RA-02; ID.RA-03; DE.AE-07; NIST 800-53 map: PM-16 |
| CIS v8.1 | — | Нет требования | Нет сопоставления в наших данных | В наших данных ни одно требование CIS v8.1 не сопоставлено с этой темой. |
| SOC 2 | — | Нет требования | Нет сопоставления в наших данных | В наших данных ни одно требование SOC 2 не сопоставлено с этой темой. |
| PCI DSS | 6.3.1 | Vulnerabilities identified and risk-ranked | Соответствия | 6.3.1: via DE.AE-07 |
| CMMC | SI.L2-3.14.3 | Security Alerts & Advisories | Соответствия | SI.L2-3.14.3: via 800-171r3 03.14.03 ↔ ID.RA-03 → SI-5; 800-171r2 Appendix D → SI-5 |
| 800-53 | PM-15PM-16SI-5 | Security and Privacy Groups and Associations; Threat Awareness Program; Security Alerts, Advisories, and Directives | Соответствия | PM-15: via ID.RA-02 PM-16: via ID.RA-02; ID.RA-03; DE.AE-07 SI-5: via ID.RA-02; ID.RA-03 |
| HIPAA | §164.308(a)(1)(ii)(A)§164.308(a)(1)(ii)(B)§164.316(a) | Не сопоставлено с этой темой | Эти требования разделяют с темой только результаты CSF (ID.RA-02, ID.RA-03, DE.AE-07) через опубликованные кросс-маппинги: стоит проверить, но это не соответствие. | |
| GDPR | — | Нет требования | Нет сопоставления в наших данных | В наших данных ни одно требование GDPR не сопоставлено с этой темой. |
| NIS2 | 2.16.104.3 | Не сопоставлено с этой темой | Эти требования разделяют с темой только результаты CSF (ID.RA-02, ID.RA-03, DE.AE-07) через опубликованные кросс-маппинги: стоит проверить, но это не соответствие. | |
| Essential Eight | — | Нет требования | Нет сопоставления в наших данных | В наших данных ни одно требование Essential Eight не сопоставлено с этой темой. |
| DORA | Art.13(1)Art.45(1)Art.8(2) | Learning and evolving; Information-sharing arrangements on cyber threat information and intelligence; Identification | Редакционные материалы | Art.13(1): Capabilities and staff to gather information on vulnerabilities and cyber threats and analyse their likely impact. Art.45(1): Financial entities may share cyber threat information and intelligence within trusted communities. Art.8(2): Assess the cyber threats relevant to ICT-supported business functions. |
| CPS 234 | Para 17 | Keep capability current as threats and vulnerabilities change | Редакционные материалы | Para 17: Keep the security capability current as threats change. |
| Cyber Essentials | — | Нет требования | Нет сопоставления в наших данных | В наших данных ни одно требование Cyber Essentials не сопоставлено с этой темой. |
Определение темы Результаты CSF 2.0, определяющие эту тему · Соответствия как минимум один выбор, подтверждённый опубликованной таблицей соответствий · Редакционные материалы Суждение ControlMapping с указанием причины · не сопоставлено, есть только общие результаты CSF по этой теме · Нет сопоставления в наших данных в наших данных ничего не сопоставлено; часто это новая работа, но проверьте примечания о покрытии. Методология.
Идентификаторы и названия требований приведены так, как их публикует каждый фреймворк, на английском языке.
Ошибочное или отсутствующее сопоставление? Сообщить
О теме «Разведка угроз»
Разведка угроз включает сбор, анализ и практическое применение информации о текущих и новых киберугрозах из таких источников, как ISAC, государственные каналы данных, коммерческие платформы разведки угроз и открытые источники (OSINT). Понимание тактик, техник и процедур злоумышленников (TTP), сопоставленных с такими стандартами, как MITRE ATT&CK, позволяет службам безопасности заблаговременно корректировать меры защиты, обогащать оповещения SIEM и расставлять приоритеты в устранении уязвимостей. Зрелые программы встраивают разведку угроз непосредственно в процессы операций безопасности, что позволяет быстрее обнаруживать инциденты и принимать более обоснованные решения при реагировании на них.