การจัดการ Watch List

สรุปกรณีการใช้งาน

ใช้ Recorded Future Watch Lists เพื่อดูแลรักษาเอนทิตี (entity) ที่มีลำดับความสำคัญสูงและได้รับการคัดสรรแล้ว (บริษัท, โดเมน, IP, ช่องโหว่, ผู้บริหาร, ซัพพลายเออร์) เพื่อให้การแจ้งเตือนและข่าวกรองมุ่งเน้นไปที่สิ่งที่สำคัญที่สุดสำหรับศูนย์ปฏิบัติการด้านความปลอดภัย (Security Operations Center: SOC)

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับ Watch Lists คลิกที่นี่

ปัญหา

สภาพแวดล้อมของภัยคุกคามและลำดับความสำคัญทางธุรกิจเปลี่ยนแปลงอยู่ตลอดเวลา หากไม่มีการดูแลรักษา Watch Lists อย่างต่อเนื่อง การแจ้งเตือนและข่าวกรองอาจครอบคลุมกว้างเกินไป ทำให้นักวิเคราะห์มีความยากลำบากในการมุ่งความสนใจไปยังสิ่งที่สำคัญที่สุดอย่างรวดเร็ว

วิธีแก้ไข

สร้างและดูแลรักษา Watch Lists โดยตรงใน PS Banshee โดยใช้คำสั่ง banshee list อัปโหลดไฟล์ CSV สำหรับการเปลี่ยนแปลงจำนวนมาก เพิ่มเอนทิตีทีละรายการ หรือส่งคำขอให้คัดสรรรายการใหม่ จับคู่ Watch Lists กับ Intelligence Goals เพื่อให้มีเฉพาะการแจ้งเตือนที่เกี่ยวข้องเท่านั้นที่ถูกทริกเกอร์ เมื่อต้องการรวมหรือจัดระเบียบรายการใหม่ ให้ใช้ banshee list copy เพื่อรวมเอนทิตีจากรายการหนึ่งไปยังอีกรายการหนึ่ง (โดยเลือกใช้ --overwrite ได้ตามต้องการ) ควรตรวจสอบและอัปเดต Watch Lists อย่างสม่ำเสมอ (แบรนด์, โดเมน, ผู้บริหาร, ซัพพลายเออร์, ช่องโหว่, สถานที่ตั้ง ฯลฯ) เพื่อให้มั่นใจว่าความครอบคลุมสะท้อนถึงภูมิทัศน์ความเสี่ยงที่เปลี่ยนแปลงไปของคุณ