الخصوصية وتدفق البيانات

يمكن لـ Cybora تقييم إشارات الاستخبارات المتعلقة بالتهديدات من مصادر مختلفة: OSINT، والموجزات التجارية، ومصائد مخترقي الشبكات، وأجهزة الاستشعار، وملاحظات جدار الحماية الحقيقية، وإشارات الهوية المحددة. يعتبر جدار حماية الإنتاج وإشارات تسجيل الدخول ذا قيمة خاصة، ولكن يجب التعامل معها بعناية خاصة.

المبدأ بسيط: الإشارة ذات الصلة بالأمان مهمة للخلاصة، وليس للتعرض لبيئة العميل.

ما هي البيانات ذات الصلة من الناحية الفنية

بالنسبة لموجز تهديدات جدار الحماية، تعد الملاحظات التي تساعد في تقييم البنية التحتية الخارجية أكثر أهمية. تشمل الأمثلة ما يلي:

• عنوان IP خارجي أو مجال أو عنوان URL
• السلوك الملحوظ مثل المسح أو اتصال الروبوتات أو فشل تسجيل الدخول المتكرر
• الطابع الزمني أو نضارة الملاحظة
• التكرار عبر بيئات مستقلة
• السياق الفني المتعلق بالثقة والأضرار الجانبية

إن طبولوجيا العميل الداخلية، أو هويات المستخدم، أو السجلات الأولية الكاملة، أو التفاصيل السرية للبيئات الفردية ليست ذات صلة بتسليم الخلاصة العامة.

تقليل البيانات وتحديد الغرض

يجب معالجة إشارات الإنتاج بطريقة تخدم فقط غرض تقييم التهديد. وهذا يعني أقل قدر ممكن من السياق وأكبر قدر ممكن من الأدلة الفنية حسب الضرورة. عندما يتم تضمين إشارات من بيئات العميل أو الشريك، يجب تقليلها وحمايتها بشكل مناسب والتعامل معها دون تفاصيل غير ضرورية خاصة بالعميل.

لا تنشر Cybora السجلات الأولية أو أسماء العملاء أو الحدود الداخلية أو أوزان المصدر. توضح الوثائق العامة سبب أهمية نوع الإشارة، ولكن ليس البيئة الملموسة التي أنتجت أي نوع من الضربات.

التعامل مع إشارات الهوية بعناية خاصة

يمكن أن تشير عمليات تسجيل الدخول السحابية الفاشلة المتكررة عبر بيئات مستقلة متعددة إلى رش كلمة المرور أو حشو بيانات الاعتماد أو البنية التحتية المخترقة. وفي الوقت نفسه، تكون مثل هذه الإشارات عرضة للتفسير الخاطئ: يمكن لـ NAT، أو الشبكات الافتراضية الخاصة، أو الوكلاء، أو شبكات الهاتف المحمول، أو عناوين IP المشتركة أن تخلط بين الاستخدام المشروع والضار.

ولذلك لا ينبغي فهم إشارات الهوية على أنها قرارات جماعية معزولة. إنها تكتسب وزنًا فقط عندما تتطابق مع الأدلة الإضافية والتكرار والسياق. تم توثيق المزيد حول هذا الأمر في إشارات الهوية ضد رش كلمة المرور وهجمات بيانات الاعتماد.

ما يمكن للمسؤولين أن يأخذوا من هذا

بالنسبة للمسؤولين، النقطة المهمة هي أن الخلاصة ليست مبنية على النشر غير المنضبط للبيانات الأولية. يجب أن يقوم خط أنابيب البيانات بتقييم الإشارات وتطبيعها والتحقق منها لاستخدام جدار حماية الإنتاج. يؤدي ذلك إلى تعزيز الثقة دون الكشف دون داعٍ عن شكل البيئات الفردية أو القواعد الداخلية التي تستخدمها Cybora.

يتم توثيق تسليم الخلاصة الفنية نفسها في تنسيق عنوان URL للخلاصة ومفتاح الترخيص. تم توثيق إرشادات التعامل مع عناوين URL للخلاصات والمفاتيح في عناوين URL الآمنة للخلاصات.