Score de confiance
Un score de confiance quantifie la certitude d’un système de renseignement quant au caractère malveillant d’un indicateur, au vu des preuves. isMalicious pondère les signaux par la fiabilité de leur source, compare accords et conflits, et applique une décote temporelle aux observations anciennes.
Questions fréquentes
Qu’est-ce que Score de confiance ?
Un score de confiance quantifie la certitude d’un système de renseignement quant au caractère malveillant d’un indicateur, au vu des preuves. isMalicious pondère les signaux par la fiabilité de leur source, compare accords et conflits, et applique une décote temporelle aux observations anciennes.
Quel est le lien entre Score de confiance et Renseignement sur les menaces ?
Score de confiance et Renseignement sur les menaces sont deux notions clés du renseignement sur les menaces. Le renseignement sur les menaces est une connaissance fondée sur des preuves : infrastructures observées, comportements, campagnes et intentions probables. Il associe les observations de sources à du contexte, pour qu’une équipe puisse décider d’une détection, d’un tri, d’un confinement ou d’une réponse.
Termes liés
Renseignement sur les menaces
Le renseignement sur les menaces est une connaissance fondée sur des preuves : infrastructures observées, comportements, campagnes et intentions probables. Il associe les observations de sources à du contexte, pour qu’une équipe puisse décider d’une détection, d’un tri, d’un confinement ou d’une réponse.
Flux de menaces
Un flux de menaces est un flot structuré et continuellement mis à jour d’IOC et de données de menace, issu d’une source unique ou d’un agrégateur. Les outils de sécurité l’ingèrent pour tenir à jour leurs blocklists et leurs règles de détection. Exemples : Spamhaus DROP, abuse.ch URLhaus, CISA KEV.
IOC (indicateur de compromission)
Un indicateur de compromission est un indicateur étayé par des preuves de compromission ou d’activité malveillante. Les équipes de sécurité s’en servent pour détecter, contenir et investiguer ; une IP, un domaine, une URL, une empreinte ou une adresse e-mail quelconque n’est qu’un observable tant que les preuves ne justifient pas cette promotion.
Mettez ce renseignement au travail
Interrogez les indicateurs indexés — IP, domaines, URL et empreintes — en quelques secondes.