Как оценивать качество IOC
📢 IOC — один из базовых элементов технического threat intelligence, но само наличие индикатора еще не делает его полезным для защиты. Со временем его ценность меняется, а использование неактуальных или недостаточно специфичных IOC увеличивает число ложных срабатываний и нагрузку на SOC.
Особенно важно учитывать это при работе с большими фидами индикаторов: десятки тысяч записей не гарантируют сопоставимой практической пользы. Выше разобрали, какие критерии помогают оценить качество IOC и что каждый из них показывает.
😀😀😀😀😀
С теорией разобрались. А теперь самое полезное — перейти к практике и посмотреть, как эти принципы реализованы в рабочем инструменте.
[Записаться на демонстрацию RT Protect TI — kd@rt-ib.ru]
📢 IOC — один из базовых элементов технического threat intelligence, но само наличие индикатора еще не делает его полезным для защиты. Со временем его ценность меняется, а использование неактуальных или недостаточно специфичных IOC увеличивает число ложных срабатываний и нагрузку на SOC.
Особенно важно учитывать это при работе с большими фидами индикаторов: десятки тысяч записей не гарантируют сопоставимой практической пользы. Выше разобрали, какие критерии помогают оценить качество IOC и что каждый из них показывает.
😀😀😀😀😀
С теорией разобрались. А теперь самое полезное — перейти к практике и посмотреть, как эти принципы реализованы в рабочем инструменте.
[Записаться на демонстрацию RT Protect TI — kd@rt-ib.ru]