Ошибки использования threat intelligence в SOC

Данные threat intelligence (TI) служат одним из инструментов своевременного выявления и предотвращения хакерской активности. За последние 15 лет команды SOC многократно допускали ошибки при использовании сервисов поставки данных об угрозах и часто не видели в этом ценности. Докладчик рассмотрит типовые ошибки при использовании TI службами ИБ, окажет наиболее успешные случаи интеграции и применения срезов данных и поделится подходами пилотирования различных типов данных, оценки качества и даст рекомендации по эффективному использованию контента TI.