# Co je platforma zpravodajství o hrozbách (TIP)?

> Platforma zpravodajství o hrozbách (threat intelligence platform, TIP) je systém používaný k řízení životního cyklu informací a zpravodajství o kybernetických hrozbách z více interních a externích zdrojů.

- Kanonická URL: https://yellowcube.eu/cs/glossary/threat-intelligence-platform/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Typické schopnosti zahrnují příjem dat, normalizaci formátů, odstraňování duplicit, obohacování a vztahování záznamů, zaznamenávání jistoty a původu, podporu analytické kurace a distribuci vybraných výstupů lidem nebo bezpečnostním kontrolám.

TIP může pomoci propojit indikátory, pozorovanou aktivitu, chování protivníků, zranitelnosti a obranný kontext, ale produktová kategorie nemá jedinou povinnou sadu funkcí. Structured Threat Information Expression (STIX) může reprezentovat informace o hrozbách, zatímco Trusted Automated Exchange of Intelligence Information (TAXII) je může přenášet. Podpora těchto standardů může zlepšit interoperabilitu, ale ani jeden standard sám nečiní systém TIPem ani nečiní jeho obsah užitečné informace o hrozbách.

### Klíčové body

- **Běžné vstupy:** Zprávy a feedy informací o hrozbách, nálezy incidentů, analýza malwaru, informace o zranitelnostech, sdílecí komunity a vlastní pozorování organizace.
- **Základní řízení:** Zachovávejte omezení zdroje a nakládání, sledujte časová razítka a jistotu, řiďte konflikty, nechte zastaralé záznamy expirovat a kontrolujte, co smí být redistribuováno.
- **Užitečné výstupy:** Prioritizovaný kontext pro analytiky, pivoty vyšetřování, obranné hypotézy, sdílení partnerům a pečlivě řízené aktualizace monitorovacích či blokovacích systémů.
- **Důležité omezení:** Agregace více indikátorů automaticky nevytváří zpravodajství. Nízkokvalitní, zastaralá či bezkontextová data mohou plýtvat časem analytiků a způsobit nebezpečná automatizovaná rozhodnutí.

### Související termíny

[Zpravodajství o kybernetických hrozbách (CTI)](<https://yellowcube.eu/cs/glossary/cyber-threat-intelligence/>) · [Feed zpravodajství o hrozbách](<https://yellowcube.eu/cs/glossary/threat-intelligence-feed/>) · [Indikátor kompromitace (IoC)](<https://yellowcube.eu/cs/glossary/indicator-of-compromise/>) · [Zpravodajství z otevřených zdrojů (OSINT)](<https://yellowcube.eu/cs/glossary/open-source-intelligence/>) · [STIX a TAXII](<https://yellowcube.eu/cs/glossary/stix-and-taxii/>)

### Zdroje

[NIST glossary: cyber threat intelligence](https://csrc.nist.gov/glossary/term/cyber_threat_intelligence) · [OASIS STIX Version 2.1](https://www.oasis-open.org/standard/stix-version-2-1/) · [OASIS TAXII Version 2.1](https://www.oasis-open.org/standard/taxii-version-2-1/) · [CISA AIS 2.0 submission guidance](https://www.cisa.gov/resources-tools/resources/ais-20-submission-guidance-v10)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.