Lo scenario
Progettare un database per una piattaforma di cyber threat intelligence che aggrega IOC da più feed, li associa agli attori delle minacce e tiene traccia delle relazioni tra gli indicatori.
Cosa contiene questo disegno
Leggi le decisioni che ne stanno alla base.
01
Normalizzare i tipi di indicatori in una tabella separata consente interrogazioni coerenti.
02
Usare una tabella di collegamento per le associazioni molti-a-molti tra IOC e attori offre maggiore flessibilità.
03
Memorizzare le relazioni tra indicatori consente attività avanzate di threat hunting.
Quando si sviluppa una piattaforma di threat intelligence, un’integrazione SIEM o un sistema di analisi della sicurezza che richiede l’archiviazione strutturata degli IOC e del relativo contesto.