Plataforma de inteligencia contra amenazas

Una Plataforma de inteligencia contra amenazas o TIP, del inglés Threat Intelligence Platform, centraliza una colección de datos de amenazas de numerosas fuentes y formatos. Como el volumen de datos puede ser abrumador, la plataforma está diseñada para agregar los datos en un solo lugar y presentarlos en un formato comprensible y utilizable.​ Es decir, ayuda organizar en un solo contenedor el gran volumen de datos de amenazas que obtiene de distintas fuentes.​

Servicios

Las características básicas que ofrecen son:​​

• Combinar cientos de fuentes de información en una sola localización.
• Recibir y configurar alertas en tiempo real.
• Normalizar los datos que obtiene. Por ejemplo borrar duplicados o definir reglas de usuario (por ejemplo, para priorizar algunos fuentes de datos)
• Integrarse con otros sistemas como SIEMs, cortafuegos, plataformas de respuesta a incidentes...
• Crear informes

Solución de inteligencia contra amenazas

El volumen de posibles amenazas es enorme. Gestionarlas todas es una pesadilla en costes. Al no poder realizarlo muchas organizaciones acaba ignorando las amenazas. Sin embargo, para cualquier organización solo una pequeña fracción es relevante. Es necesario un mecanismo automatizado, que puede incluir técnicas de aprendizaje automático, para diferenciar lo útil de lo irrelevante, lo que se llama contextualizar la amenaza. A las TIP que tienen estos mecanismos se las llama Soluciones de inteligencia contra amenazas. Estos mecanismos se basan en la comparación de alertas con otras fuentes, telemetría interna de seguridad (datos y logs que generan los sistemas de una organización y que permiten saber qué sucede​) y una comprensión detallada de la infraestructura de su organización.​

Ejemplos

Ejemplo de plataforma de inteligencia contra amenazas:​

• Collaborative Research into Threats (CRITs) [1]. Herramienta Open Source
• Collective Intelligence Framework (CIF) [2]. Herramienta Open Source
• GOSINT [3]. Herramienta Open Source
• MANTIS [4]. Herramienta Open Source
• Malware Information Sharing Platform (MISP) [5]. Herramienta Open Source que se está convirtiendo en la herramienta estándar para el intercambio de información sobre ciberamenazas (indicadores de compromiso).
• MineMeld [6]. Herramienta Open Source
• Yeti [7]. Herramienta Open Source
• Sophos Labs Intelix. Basada en la nube. Permite realizar llamadas API para evaluar el riesgo de artefactos como documentos, URLs y direcciones IP.​
• HP Threat Central. Propietario de HP
• ThreatGRID Malware Threat Intelligence Platform. Propietario de Cisco
• AlienVault Unified Security Management
• Anomali. Propietario.
• Axur Digital Risk Protection Platform [8] . Propietario
• VirusTotal, propietario de uso libre.

Referencias

• Datos: Q25051770