Datos de inteligencia de ciberamenazas
La ciberdefensa depende de conocer la amenaza, y la inteligencia externa es central. Esta guía cubre los datos de inteligencia de ciberamenazas y cómo localizarlos de forma eficaz.
Cobertura en toda la UE. DataSupplier localiza y entrega estos datos en los 27 países de la Unión Europea —incluidos Alemania, Francia, España, Italia, Países Bajos y Polonia— y en el EEE, en el formato y la cadencia que necesite.
Por qué importa la inteligencia de amenazas
Los defensores no pueden ver todas las amenazas desde dentro de sus propias paredes. La inteligencia de amenazas externa —indicadores, vulnerabilidades, comportamiento de los actores— proporciona el contexto para detectar y priorizar, y respalda las obligaciones bajo marcos como NIS2.
El panorama de los datos
- Indicadores de compromiso: señales maliciosas conocidas.
- Vulnerabilidades: datos de CVE y exploits.
- Actores de amenazas: tácticas, técnicas y procedimientos.
- Feeds: fuentes comerciales, abiertas y comunitarias.
Calidad por encima de cantidad
Los feeds de indicadores brutos son ruidosos; el valor proviene de la relevancia, la exactitud y el contexto. Demasiados indicadores de baja calidad crean fatiga de alertas, así que la curación y el enriquecimiento importan más que el volumen.
Casos de uso habituales
Detección y priorización, gestión de vulnerabilidades, respuesta a incidentes, e información de riesgo y al consejo.
Consideraciones de sourcing
Combine estándares abiertos (como los feeds STIX/TAXII), el intercambio comunitario y la inteligencia comercial. La procedencia y la puntualidad son críticas, y parte de la inteligencia lleva restricciones de manejo (protocolo de semáforo).
En un modelo gestionado
Un socio gestionado puede curar y enriquecer los feeds de amenazas en inteligencia relevante y contextual entregada a sus herramientas.
Calidad por encima de volumen
La inteligencia de amenazas externa proporciona un contexto que los defensores no tienen internamente —indicadores, vulnerabilidades, TTP de los actores y feeds— pero el volumen bruto de indicadores crea fatiga de alertas. La relevancia, la exactitud y el contexto importan más que la cantidad, así que la curación y el enriquecimiento son clave.
Estándares y manejo
Combine estándares abiertos (STIX/TAXII), el intercambio comunitario y la inteligencia comercial; la procedencia y la puntualidad son críticas, y parte de la inteligencia lleva restricciones de manejo (protocolo de semáforo). Esto respalda la detección, la gestión de vulnerabilidades y las obligaciones de NIS2.
- La inteligencia externa proporciona un contexto que los defensores no tienen internamente.
- Combine indicadores, vulnerabilidades, TTP de los actores y feeds.
- La relevancia, la exactitud y el contexto superan al volumen bruto.
- Tenga en cuenta la procedencia, la puntualidad y las restricciones de manejo.
Fuentes y lecturas adicionales
- ENISA y los CSIRT nacionales: inteligencia de amenazas.
- MITRE: ATT&CK y CVE.
- OASIS: estándares STIX/TAXII.
- EUR-Lex: Directiva (UE) 2022/2555 (NIS2).
Curamos y enriquecemos los feeds de amenazas en inteligencia relevante y contextual. Obtenga un presupuesto sin compromiso.