Kampanya özeti

Kampanya / Intrusion Set Özeti

Threat Feed, KEV ve fidye kayıtları aynı kampanyayı mı işaret ediyor? Yeterli kesişim yoksa masa boş kalır; tahminle kart üretmez.

Kaynak kesişimi gerekir. Tek sinyal yetmez.

Sinyal ≠ hüküm. Kaynakları, kapsamı ve kurum içi telemetriyi ayrıca doğrula.

  1. Kesişim
  2. Güven
  3. Kaynak
  4. Brif

Ortak sinyali bul, güveni oku, kaynaklara bak, brife ekle.

— özet

Kart için açıkça kampanya diye raporlanan bir olay ya da aynı sinyali taşıyan en az iki ayrı kaynak gerekir.

Örn. CVE-2024-…

Kaynaklar kontrol ediliyor

Threat Feed ve fidye kayıtları yanıt verdiğinde burada bir araya gelir.