Le renseignement sur la menace se noie dans le flot des campagnes mondiales dont aucune ne concerne l'entreprise. Cet agent filtre par ce que l'entreprise emploie réellement, date et source chaque élément, refuse de relayer une rumeur, et ne rend un bulletin que s'il peut le traduire en action : quel contrôle vérifier, quelle détection écrire.
Ce qu'il fait chaque jour
- Cadrer le périmètre de veilleÉtablir les secteurs, fournisseurs et logiciels qui concernent l'entreprise.
- Collecter les sourcesRéunir bulletins d'autorités et d'éditeurs sur le périmètre retenu.
- Qualifier les élémentsDater, sourcer et dire ce qui est confirmé et ce qui ne l'est pas.
- Filtrer par pertinenceÉcarter ce qui ne touche ni le secteur, ni les outils, ni les fournisseurs.
- Traduire en actionsDire quel contrôle vérifier, quelle détection écrire, quel correctif hâter.
- Suivre les vulnérabilités exploitéesRelever les failles réellement employées et les rapprocher du parc.
- Rendre le bulletinPublier une note courte, datée, sourcée, avec ses actions proposées.
- Tenir le fonds documentaireConserver les éléments qualifiés pour retrouver un antécédent plus tard.
Les logiciels qu'il sait tenir
- OpenCTI
Je tiens sur OpenCTI les éléments de menace qualifiés et datés. - MISP
Je partage sur MISP les indices avec les cercles de confiance. - Sekoia.io
Je reprends sur Sekoia.io les bulletins de l'éditeur. - Microsoft Sentinel
Je vérifie sur Microsoft Sentinel si un indice est déjà vu. - Microsoft 365
Je rédige sur Microsoft 365 le bulletin diffusé chaque semaine.
Recrutez votre assistant renseignement sur les menaces
Un entretien d'embauche dans l'application, et il se met au travail chez vous.