О компании. Организация была призвана объединить ключевых сотрудников по вопросам Информационной Безопасности одного из штатов США. Целью такого сбора, куда входили как группы из государственного сектора, так и представители малого бизнеса, было проведение эффективного анализа критических угроз режиме реального времени и оперативное реагирование. В перспективе эта задача давала возможность межотраслевым группам получить оптимальные инструменты для защиты своих активов, важнейшей государственной инфраструктуры и ресурсов всего штата. Проблема. Перед Организацией по противодействию киберугрозам предстала задача найти решение для обмена критически важными данными об угрозах между сотрудниками. В связи со сложностью и конфиденциальным характером киберугроз Организация составила перечень требований, которые сервис должен был соблюсти.

• Среда для сотрудничества с частными членами организации
• Возможность поделиться информацией анонимно
• Хранение документов и индикаторов угрозы
• Масштабируемость
• Оказание поддержки/обучение персонала
• API доступ для сообщества
• Продвинутая аналитика

Внедрение. Организация выбрала ThreatConnect ISAO из-за полного соответствия их критериям. Одному из сотрудников было поручено разработать, поддерживать и возглавлять процесс по набору персонала для группы "ThreatConnect ISAC/ISAO". В связи с конфиденциальностью некоторых киберугроз, принимая членство, сотрудник должен принять кодекс поведения и состоять в InfraGard FBI.

---

Результат. ThreatConnect ISAO/ISAC предоставила Организации единую платформу для сбора информации об угрозах (TIP) для обобщения собранных ими данных об угрозах, анализа комплексного набора показателей и принятия корректирующих мер. Использование различных функций мониторинга и оповещения для доменных имен, а также WHOIS регистраций позволяет автоматически отслеживать действия злоумышленника, вместо того, чтобы вручную искать их. Преимущества решения. ThreatConnect позволяет членам сообщества объединять свои данные об угрозах и ресурсы. Продукт обеспечивает возможность сосредоточиться на следующих аспектах привлечение самых важных разведданных из множества источников. Это позволяет занимать проактивную позицию и обнаруживать злонамеренные действия до того, как они совершаться.