Nilalaman
T:
Ano ang mga pangunahing pakinabang ng pangangaso sa banta?
A:
Magsimula tayo sa pamamagitan ng pag-unawa kung ano ang banta ng pangangaso: Ito ay isang proseso ng pagtingin - linya ayon sa linya at kaganapan sa pamamagitan ng kaganapan - para sa mga tagapagpahiwatig ng napaka-tiyak na mga banta. Hindi ito isang tanong na hanapin kung ano ang maaaring maging isang anomalya. Ito ang gawa ng pagtuklas ng mga tagapagpahiwatig ng mga bagay sa atin alam na nangyayari. Ito ay tulad ng pag-check para sa mga ticks matapos kang maglakad sa mga kagubatan. Kung mayroon kang magandang dahilan upang maniwala na may mga ticks sa kakahuyan, sinusuri mo upang makita kung may sumakay sa isang pagsakay. Ang pakinabang ng pangangaso para sa kanila ay maaari mong mahanap at mapupuksa ang mga ito bago mo sila kagat at gawin kang sakit.
Iyon ay sinabi, bilang isang nangunguna sa pagbabanta sa pangangaso, kailangan mong magkaroon ng ideya ng iyong hinahanap. Iyon ay nangangailangan ng tatlong bagay: analytics, kamalayan sa kaunlaran at katalinuhan. Ang raw na impormasyon ay maaaring magmula sa maraming iba't ibang mga mapagkukunan, at ang mga eksperto sa isang pangkat ng pagbabanta ay maaaring suriin ang impormasyong ito at makakuha ng kahulugan mula dito. Ano ang chatter sa madilim na web? Mayroon bang nagsasalita tungkol sa pag-target sa isang partikular na kumpanya o teknolohiya? Mayroon bang mga talakayan ng bagong tradecraft o pagsasamantala sa mga pamamaraan?
Ang mga analyst ng banta sa koponan ng pagbabanta ay maaaring magtipon ng malaking halaga ng hilaw na katalinuhan, at kung saan nakatutulong ang kamalayan ng situational na kilalanin kung aling mga isyu ang may kapaki-pakinabang sa iba't ibang mga organisasyon at mga gumagamit. Ang impormasyong nagpapakilala sa isang mode ng pag-atake laban sa isang studio ng pelikula, halimbawa, ay maaaring hindi gaanong agarang pag-aalala sa isang tagagawa ng sasakyan. Ang mga pamamaraan na ginamit sa isang pag-atake sa isang studio ay maaaring maging mabisa dahil ang mga pamamaraan para sa pag-atake sa isang tagagawa ng sasakyan, ngunit kung iminumungkahi ng intelektwal na ang pokus ng pag-atake ay lokal sa mga studio ng pelikula, kung gayon ang mga koponan ng IT sa mga tagagawa ng sasakyan ay dapat manatiling nakatuon sa mga banta na naglalayong sa kanila. Babalik ito sa paglalakad sa kakahuyan: Kung ang mga ticks ay isang isyu sa kakahuyan kung saan nag-hike ka ngunit ang mga alakdan ay hindi, kung gayon kailangan mong mag-alala tungkol sa mga ticks, hindi mga alakdan.
Kapag natukoy ng mga analyst ng banta ang mga banta ng pag-aalala, ang mga mangangaso ng banta ay maaaring magsimula sa kanilang pangangaso. Maaari silang naghahanap ng katibayan ng mga tiyak na kahinaan - isang hindi wastong na-configure na router, halimbawa - o maaaring naghahanap sila ng mga tiyak na mga fragment ng code o mga script na naka-embed sa kanilang network. At kung nahanap nila ang mga elemento kung saan sila nangangaso, maaari nilang gawin ang mga aksyon na angkop at protektahan ang negosyo mula sa pag-atake.