Plateforme CTI (Cyber Threat Intelligence)

Les principales équipes pouvant avoir besoin de ce type de plateforme sont:

• Equipe SOC
• Equipe CERT/CISRT
• Equipe de Threat Hunting

Voici quelques-unes des principales fonctions et utilisations d’une plateforme de CTI :

Collecte d’informations : La plateforme collecte des données sur les menaces potentielles, Indicateurs de Compromission (IoC), à partir de diverses sources, telles que des flux de renseignements sur les menaces provenant de bases de données publiques et privées, des forums de sécurité, des rapports d’incidents, etc.

Analyse des menaces : Les informations collectées (IoC) sont analysées pour identifier les menaces. Cela permet de comprendre les méthodes et les tactiques des attaquants (Tactiques, techniques et procédures “TTP’s”), ainsi que les vulnérabilités potentielles.

Corrélation des données : La plateforme effectue la corrélation des données collectées afin d’établir des liens entre différentes sources d’informations et identifier des schémas de comportement malveillant.

Création de rapports : Les informations analysées sont présentées sous forme de rapports exploitables, fournissant aux équipes de sécurité des insights pertinents sur les menaces actuelles et potentielles.

Alimentation des outils de sécurité : Les résultats de l’analyse peuvent être intégrés aux outils de sécurité existants, tels que les pare-feu, les outils de SIEM/SOAR, les EDR/XDR, afin de renforcer la défense contre les menaces identifiées.

Partage d’informations : Les plateformes de CTI facilitent le partage d’informations sur les menaces entre différentes organisations, favorisant la collaboration et permettant aux membres de la communauté de renforcer mutuellement leur posture de sécurité.

Veille continue : Les plateformes de CTI assurent une veille constante sur l’évolution des menaces, permettant aux organisations de rester informées des nouvelles tactiques et des vulnérabilités émergentes.

Priorisation des incidents : En fournissant des informations contextuelles sur les menaces, une plateforme de CTI aide les équipes opérationnelles de sécurité (SOC) à hiérarchiser et à répondre efficacement aux incidents de sécurité.

En résumé, une plateforme de Cyber Threat Intelligence joue un rôle crucial dans la protection des systèmes d’information en fournissant des informations contextuelles sur les menaces, en améliorant la réactivité face aux incidents de sécurité, et en renforçant la collaboration entre les acteurs de la sécurité informatique.