Искусство пивотинга - Техники для аналитиков разведки для обнаружения новых связей в сложном мире
Методы для аналитиков разведки по обнаружению новых связей в сложном мире
В этой книге исследуется, как аналитики в области разведки и кибербезопасности могут выявлять скрытые связи между инфраструктурой злоумышленников и текущими расследованиями, используя пивотинг как по классическим, так и по нетрадиционным индикаторам — многие из которых часто упускаются из виду. Материал основан на эмпирических, проверенных на практике стратегиях, применяемых в кибербезопасности, цифровой криминалистике, киберразведке угроз и шире — в аналитической разведке.
Наша цель — предоставить аналитикам практический набор аналитических методов, подкреплённых примерами из реальной жизни, чтобы улучшить рабочие процессы расследований, не привязывая их к единственному образу мышления, жёсткой модели или чрезмерно ригидной технической стратегии. Вместо этого книга поощряет творческое исследование, аргументацию на основе данных и использование разнообразных точек данных — от традиционных IOCs до едва заметных следов метаданных — как часть гибкого и повторяемого аналитического процесса.
Подход, представленный в этой книге, намеренно построен на инструментах с открытым исходным кодом, в первую очередь на платформе разведки угроз MISP и проекте AIL. Опираясь на прозрачные и широко используемые инструменты, каждый описанный здесь метод может быть воспроизведён, проверен и использован повторно аналитиками, исследователями, преподавателями или командами реагирования на инциденты. Это гарантирует, что методология не является теоретической или проприетарной, а открыто проверяемой, управляемой сообществом и созданной для развития. Сама книга следует той же философии: это открытый, живой документ, версифицированный публично, и вклад приветствуется напрямую через Git. Читателей призывают экспериментировать, улучшать и расширять содержание, делая весь рабочий процесс повторяемым, проверяемым и совместным в широком сообществе защитной безопасности.
«Искусство пивотинга: методы для аналитиков разведки по обнаружению новых связей» распространяется по международной лицензии Creative Commons Attribution-ShareAlike 4.0.
