La inteligencia de amenazas (TI) es información sobre los atacantes: quiénes son, cómo operan y qué rastros dejan. Para un SOC llega en dos formas principales. Los indicadores de compromiso (IoC) son observables concretos como direcciones IP, dominios, URL, hashes de archivos y direcciones de correo asociados con actividad maliciosa. La inteligencia elaborada (finished intelligence) es el análisis escrito de actores de amenazas, campañas, vulnerabilidades y técnicas, que te dice qué buscar y cómo defenderte.
Sigue leyendo gratis
Crea una cuenta gratis de StudyToCert para leer el resto de esta lección: 5 secciones más, 4 términos clave, un ejemplo real, un consejo para el examen y preguntas de repaso. Todas las lecciones, laboratorios y exámenes de práctica son gratis con una cuenta.