آموزش جاسوسی تهدیدات سایبری: استراتژی‌های جمع‌آوری اطلاعات - آخرین آپدیت

سرفصل ها و درس ها

برنامه‌ریزی جمع‌آوری اطلاعات بر اساس الزامات تعریف شده Plan Intelligence Collection Based on Defined Requirements

• تبدیل سوالات ذینفعان به الزامات اطلاعاتی Translate Stakeholder Questions into Intelligence Requirements

• تعریف اولویت‌های جمع‌آوری بر اساس ریسک و محدودیت منابع Define Collection Priorities Based on Risk and Resource Constraints

• اعتبارسنجی الزامات از طریق همکاری و بازخورد - بخش اول Validate Requirements through Collaboration and Feedback I

• اعتبارسنجی الزامات از طریق همکاری و بازخورد - بخش دوم Validate Requirements through Collaboration and Feedback II

انتخاب متدهای جمع‌آوری مناسب برای هر هدف اطلاعاتی Select Collection Methods Appropriate to Each Intelligence Goal

• متدهای جمع‌آوری غیرفعال (Passive) Passive Collection Methods

• متدهای جمع‌آوری فعال (Active) Active Collection Method

• انتخاب ابزارهای استخراج داده، فراخوانی API و فیدهای پلتفرم - بخش اول Select Tools for Scraping, API Pulls, and Platform Feeds I

• انتخاب ابزارهای استخراج داده، فراخوانی API و فیدهای پلتفرم - بخش دوم Select Tools for Scraping, API Pulls, and Platform Feeds II

• شناسایی محدودیت‌های قانونی، اخلاقی و عملیاتی در جمع‌آوری اطلاعات Identify Legal, Ethical, and Operational Constraints on Collection

جمع‌آوری اطلاعات از چندین منبع مورد اعتماد Collect Intelligence from Multiple Trusted Sources

• چرخه حیات جمع‌آوری اطلاعات The Intelligence Collection Lifecycle

• منابع اطلاعات تهدیدات - بخش اول Sources of Threat Intelligence I

• منابع اطلاعات تهدیدات - بخش دوم Sources of Threat Intelligence II

• دمو: کاتالوگ KEV سازمان CISA Demo: CISA KEV Catalogue

• به‌کارگیری معیارهای ساختاریافته برای ارزیابی کیفیت منابع Apply Structured Criteria to Evaluate Source Quality

• همبسته‌سازی داده‌های ورودی برای کاهش داده‌های تکراری Correlate Incoming Data to Reduce Redundancy

آماده‌سازی داده‌های جمع‌آوری شده برای پردازش و تحلیل Prepare Collected Data for Processing and Analysis

• نرمال‌سازی ورودی‌ها با استفاده از ابزارها یا شمای داده‌ها Normalize Inputs Using Tools or Schemas

• دمو: نرمال‌سازی اطلاعات تهدیدات Demo: Threat Intel Normalization

• برچسب‌گذاری و ساختاردهی به مصنوعات جمع‌آوری شده برای بررسی تحلیلگر Tag and Structure Collection Artifacts for Analyst Review

• دمو: برچسب‌گذاری مصنوعات جمع‌آوری شده Demo: Tag Collection Artifacts

• مستندسازی شکاف‌های جمع‌آوری و یافته‌های غیرمنتظره Document Collection Gaps and Unexpected Findings