Von verstreuten Feeds zu vernetzter Intelligenz: Co-presenting OpenCTI mit NVISO
In dieser Session laden Filigran und NVISO die NVISO-Bedrohungsinformationen in OpenCTI und beantworten damit drei elementare Fragen von CTI-Teams.
Themen
Wann & Wo
Einzelheiten
Format:
Fachvortrag
Sprache:
Englisch
Session Beschreibung
Jermain Njemanze, VP of Solution Engineering, Filigran
Pierre-Alain Mouy, Managing Partner, NVISO
Den meisten Threat-Intelligence-Teams mangelt es nicht an Informationen. Sie verfügen über zu viele davon, verstreut in Herstellerberichten, Open-Source-Feeds, MISP-Events und Incident Cases – ohne ein gemeinsames Modell zum Vergleichen oder zur Bewertung dieser Daten. In dieser gemeinsamen Session laden Filigran und NVISO die NVISO-Threat-Intelligence in OpenCTI und nutzen sie, um drei Fragen zu beantworten, mit denen jedes CTI-Team konfrontiert ist.
Wie konsolidieren wir Informationen aus verschiedenen Quellen?
NVISO-, Open-Source- und interne Quellen werden in einer STIX 2.1-Wissensdatenbank zusammengeführt. Melden zwei Quellen dasselbe, werden die Daten zu einem D ...
