🔍 Google standardizza la denominazione degli attori informatici nell'ambito del GTIG
Il Google Threat Intelligence Group sta sostituendo le etichette di tracciamento separate di Mandiant e TAG con un sistema unificato di crittonimi di due parole. Lo schema associa un identificatore univoco a una parola che indica la motivazione o l'attribuzione; ad esempio, APT44/Sandworm è ora elencato come SANDWORM RELIC. Gli alias e le corrispondenze MITRE precedenti rimangono ricercabili durante il processo di implementazione.
Questa modifica riduce i problemi causati da etichette di attori duplicate o contrastanti all'interno della piattaforma di intelligence integrata di Google. Per i professionisti della sicurezza, l'effetto principale è una gestione più efficiente, una segnalazione più chiara e una correlazione più efficace tra i diversi team, mentre i playbook e i sistemi di rilevamento esistenti dovranno essere aggiornati man mano che i nuovi nomi vengono adottati.
🛰️ Fonti aperte - narrazioni chiuse
Il Google Threat Intelligence Group sta sostituendo le etichette di tracciamento separate di Mandiant e TAG con un sistema unificato di crittonimi di due parole. Lo schema associa un identificatore univoco a una parola che indica la motivazione o l'attribuzione; ad esempio, APT44/Sandworm è ora elencato come SANDWORM RELIC. Gli alias e le corrispondenze MITRE precedenti rimangono ricercabili durante il processo di implementazione.
Questa modifica riduce i problemi causati da etichette di attori duplicate o contrastanti all'interno della piattaforma di intelligence integrata di Google. Per i professionisti della sicurezza, l'effetto principale è una gestione più efficiente, una segnalazione più chiara e una correlazione più efficace tra i diversi team, mentre i playbook e i sistemi di rilevamento esistenti dovranno essere aggiornati man mano che i nuovi nomi vengono adottati.
🛰️ Fonti aperte - narrazioni chiuse
Comments
Be the first to add a comment
Log in to comment