Моделювання впливу інтеграції Threat Intelligence на точність виявлення атак у SOC-середовищі

Abstract

У сучасних умовах постійно зростаючої кількості кіберзагроз і складності атак ефективна діяльність Центрів оперативного реагування на інциденти безпеки (SOC) неможлива без використання систем Threat Intelligence (TI). Розвідка кіберзагроз виступає стратегічним компонентом кіберзахисту, який забезпечує не лише виявлення відомих індикаторів компрометації (IoC), але й формування контексту, необхідного для глибокого розуміння тактик, технік і процедур зловмисників (TTP)