implementing-threat-intelligence-lifecycle-management - 实施威胁情报生命周期管理
实施涵盖规划、收集、处理、分析、传播和反馈的结构化威胁情报生命周期。
标签
更新于: 2026-10-01能力
典型输入
典型输出
该技能可以做什么
- 定义情报需求
- 将需求映射至数据源
- 收集威胁情报
- 规范化收集数据
- 去除情报记录重复项
- 丰富并评估指标
- 分析威胁背景
- 分发情报产品
- 收集利益相关者反馈
- 跟踪生命周期指标
输入
- 情报需求
- 收集源配置
- 威胁情报源凭据
- 组织内部遥测数据
- 利益相关者信息
- 输出文件路径
输出
- 情报需求文件
- 收集的情报记录
- 可执行的情报产品
- 收集摘要
- 分发指标
- 生命周期状态更新
要求
- Python 3.9 或更高版本
- pymisp 库
- stix2 库
- requests 库
- pandas 库
- MISP 或 OpenCTI 平台
- Jira 或 ServiceNow 系统
- Splunk 或 Elastic SIEM
- 情报分析知识