Cas d’usage documentés
Un besoin anonymisé pour des flux OpenCTI et pare-feu : contraintes, configuration proposée et limites.
Un besoin déclaré et une configuration proposée, pas des résultats clients mesurés.
Besoin
Opérateur réseau régional
Télécommunications et infrastructure
Un besoin anonymisé : ingérer du renseignement dans deux instances OpenCTI et préparer des mises à jour TXT horaires pour un pare-feu limité à environ 600 000 IP.
Lire le besoin et ses limitesÉvaluation
Les indicateurs supplémentaires utiles par rapport aux sources actuelles
La provenance et les dates disponibles pour les indicateurs
Les imports réussis, la pagination et le traitement des données incomplètes
Le temps consacré à l’intégration, à la maintenance et à la revue analyste
Questions
Il consigne le besoin d’un client, ses outils existants et ses contraintes d’intégration. Il ne prouve ni résultat de sécurité, ni économie.
Comparez le flux à vos outils internes et aux sources des CERT. Un recoupement ne suffit pas : cherchez des indicateurs utiles en plus ou un effort d’intégration réduit.
Fixez d’abord un échantillon, une référence, une période et un critère de réussite. Mesurez ensuite les indicateurs utiles en plus, les dates des sources, l’import et l’effort opérationnel.
Blog
Des articles techniques pour préparer votre évaluation.
Signaux de détection et mesures de prévention contre les rançongiciels.
Un guide pas à pas pour déployer du renseignement sur les menaces.
Le renseignement sur les menaces avec un budget de PME.
Indiquez votre outil, ce qui manque à vos données actuelles et votre critère de réussite. Les flux sont inclus dans Pro et Enterprise.