Détection — de la menace à la règle

Détection — de la menace à la règle Un diagramme de workflow généré par Archify. 01 / Menace et pilotage 02 / Ingénierie de détection 03 / Exploitation (SOC) Renseignement · TTP du secteur · Menace et pilotage · TLP 2.0 Renseignement TTP du secteur TLP 2.0 Hypothèse · technique × actif · Menace et pilotage · ATT&CK v19 Hypothèse technique × actif ATT&CK v19 Mesure et revue · vrais positifs, délai · Menace et pilotage · indicateurs Mesure et revue vrais positifs, délai indicateurs Données requises · source collectée · Ingénierie de détection · journaux Données requises source collectée journaux Règle · versionnée, revue · Ingénierie de détection · Sigma Règle versionnée, revue Sigma Test d'émulation · l'alerte se déclenche · Ingénierie de détection · preuve Test d'émulation l'alerte se déclenche preuve Production · runbook, propriétaire · Exploitation (SOC) · CI/CD Production runbook, propriétaire CI/CD TTP champs besoin alertes émulation couverture déployée Légende Intervenant / décision Opération Contrôle Information / preuve Contexte / tiers