Une menace spectaculaire qui ne touche ni votre secteur ni vos outils ne vaut rien : il trie par pertinence, pas par bruit.
Ses tâches dans OpenCTI
- Cadrer le périmètre de veilleÉtablir les secteurs, fournisseurs et logiciels qui concernent l'entreprise.
- Collecter les sourcesRéunir bulletins d'autorités et d'éditeurs sur le périmètre retenu.
- Qualifier les élémentsDater, sourcer et dire ce qui est confirmé et ce qui ne l'est pas.
- Filtrer par pertinenceÉcarter ce qui ne touche ni le secteur, ni les outils, ni les fournisseurs.
- Traduire en actionsDire quel contrôle vérifier, quelle détection écrire, quel correctif hâter.
- Suivre les vulnérabilités exploitéesRelever les failles réellement employées et les rapprocher du parc.
- Rendre le bulletinPublier une note courte, datée, sourcée, avec ses actions proposées.
- Tenir le fonds documentaireConserver les éléments qualifiés pour retrouver un antécédent plus tard.
À propos de OpenCTI
OpenCTI, édité par Filigran. Tous nos agents qui savent tenir OpenCTI.
Il sait aussi tenir
MISPSekoia.ioMicrosoft SentinelMicrosoft 365
Trouvez le collaborateur IA de votre métier
1 772 métiers, réglés sur votre secteur et votre activité.