Threat intelligence feed (Umpan intelijen ancaman), juga dikenal sebagai TI feed, adalah aliran data berkelanjutan yang terkait dengan ancaman potensial atau yang sedang berlangsung terhadap keamanan suatu organisasi. Umpan intelijen ancaman menyediakan informasi tentang serangan, termasuk kerentanan zero-day, malware, botnet, dan ancaman keamanan lainnya. Umpan ini merupakan komponen penting dalam infrastruktur keamanan, membantu mengidentifikasi dan mencegah pelanggaran keamanan. Intelijen ancaman dapat digunakan untuk menerapkan kebijakan keamanan yang lebih terperinci, serta untuk mengidentifikasi karakteristik atau perilaku yang berhubungan dengan ancaman.
Intelijen, dalam konteks militer, bisnis, keamanan, dan lainnya, adalah informasi yang memberikan dukungan keputusan bagi organisasi dan, mungkin, keuntungan strategis. Intelijen ancaman adalah bidang dalam keamanan informasi yang berfokus pada pengumpulan, analisis, dan berbagi data untuk membantu organisasi mendapatkan visibilitas terhadap risiko digital mereka.
Intelijen ancaman dikumpulkan untuk membantu organisasi memahami ancaman yang muncul dalam lanskap keamanan siber, seperti ancaman persisten tingkat lanjut (APT) dan eksploitasi. Ancaman juga bisa berasal dari aktor ancaman internal dan mitra, tetapi fokus utama adalah pada sumber eksternal yang berpotensi menyebabkan kerusakan terbesar pada lingkungan organisasi.
Para peneliti, termasuk analis dan petugas keamanan informasi, mengumpulkan data tentang kemungkinan ancaman dari sumber publik dan pribadi. Mereka menganalisis dan mengorelasikan data tersebut, lalu membuat daftar atau umpan ancaman yang telah dikurasi. Perusahaan dan profesional keamanan menggunakan informasi ancaman ini untuk menentukan potensi masalah dan kapan mereka mungkin perlu merespons ancaman siber.
Apa itu data intelijen ancaman dan mengapa itu penting?
Data intelijen ancaman, juga dikenal sebagai indikator kompromi (IOCs), adalah bagian dari informasi yang membentuk umpan intelijen ancaman. Ini adalah elemen penting dalam mempertahankan diri dari serangan siber modern dan terdiri dari informasi yang dapat dibaca oleh mesin tentang nama domain mencurigakan, pelanggaran data, dan indikator ancaman. Data intelijen ancaman yang dapat ditindaklanjuti dikumpulkan dari berbagai sumber, termasuk intelijen sumber terbuka, media sosial, forum, dan bahkan dark web.
Para peneliti keamanan dan pusat operasi keamanan (SOC) sering menggunakan umpan intelijen ancaman. Data ini membantu organisasi mengidentifikasi taktik, teknik, dan prosedur (TTPs) aktor jahat, memungkinkan organisasi mempersiapkan diri terhadap serangan sebelum terjadi. Data umpan intelijen ancaman siber sering dibagi ke dalam berbagai jenis, termasuk taktis, operasional, dan strategis, yang masing-masing berperan dalam melindungi organisasi.
Apa itu Threat Intelligence Feed?
Threat intelligence feed, juga dikenal sebagai TI feed, adalah aliran data yang terus diperbarui terkait ancaman potensial atau saat ini terhadap keamanan suatu organisasi. Threat intelligence feed menyediakan informasi tentang serangan, termasuk zero-day vulnerabilities, malware, botnet, dan ancaman keamanan lainnya. Ini adalah komponen penting dalam infrastruktur keamanan yang membantu mengidentifikasi dan mencegah pelanggaran keamanan. Threat intelligence dapat digunakan untuk menerapkan kebijakan keamanan yang lebih rinci serta mengidentifikasi karakteristik atau perilaku yang terkait dengan ancaman.
Intelijen, dalam konteks militer, bisnis, keamanan, dan lainnya, adalah informasi yang memberikan dukungan keputusan bagi organisasi dan, dalam beberapa kasus, keunggulan strategis. Threat intelligence adalah bidang dalam keamanan informasi yang berfokus pada pengumpulan, analisis, dan berbagi data untuk membantu organisasi mendapatkan visibilitas terhadap risiko digital mereka.
Threat intelligence dikumpulkan untuk membantu organisasi memahami ancaman yang muncul dalam lanskap keamanan siber, seperti advanced persistent threats dan exploit. Ancaman juga bisa berasal dari aktor internal dan mitra, tetapi fokus utamanya adalah sumber eksternal yang dapat menyebabkan dampak terbesar terhadap lingkungan organisasi.
Para peneliti, termasuk analis dan petugas keamanan informasi, mengumpulkan data tentang kemungkinan ancaman dari sumber publik dan swasta. Mereka menganalisis serta menghubungkan data tersebut untuk membuat daftar yang dikurasi, atau feed, dari aktivitas yang berpotensi berbahaya. Perusahaan dan profesional keamanan menggunakan informasi ancaman ini untuk menentukan potensi masalah dan kapan mereka perlu merespons ancaman siber.
Apa itu Data Threat Intelligence?
Data threat intelligence, juga dikenal sebagai indicators of compromise (IOCs), adalah elemen-elemen informasi yang membentuk threat intelligence feed. Ini merupakan elemen penting dalam pertahanan terhadap serangan siber modern dan terdiri dari informasi yang dapat dibaca oleh mesin mengenai domain mencurigakan, pelanggaran data, serta indikator ancaman lainnya. Data threat intelligence yang dapat ditindaklanjuti dikumpulkan dari berbagai sumber, termasuk intelijen sumber terbuka, media sosial, forum, dan bahkan dark web.
Peneliti keamanan dan Security Operations Center (SOC) sering menggunakan threat intelligence feed. Data ini membantu organisasi mengidentifikasi taktik, teknik, dan prosedur (TTP) aktor jahat, memungkinkan organisasi bersiap menghadapi serangan sebelum terjadi. Data dalam cyber threat intelligence feed biasanya dibagi menjadi beberapa jenis, termasuk taktis, operasional, dan strategis, yang masing-masing memiliki peran berbeda dalam melindungi organisasi.
Bagaimana Data Threat Intelligence Dikumpulkan?
Threat intelligence feed berasal dari berbagai sumber. Ada feed indikator gratis, feed berbayar, buletin, pengumpulan intelijen internal, dan kemitraan strategis. Organisasi dalam komunitas keamanan jaringan, termasuk SANS Institute Internet Storm Center dan program Automated Indicator Sharing (AIS) milik Departemen Keamanan Dalam Negeri AS, menawarkan feed sumber terbuka gratis. Feed semacam itu sering dikategorikan sebagai data ancaman dibandingkan intelijen ancaman karena belum dianalisis dan diproses sebagaimana yang diisyaratkan oleh istilah “intelijen”.
Pilihan lain termasuk produk komersial yang menyediakan data yang telah diverifikasi dan dikumpulkan, serta komunitas berbagi informasi yang berfokus pada ancaman keamanan siber dalam industri atau bidang tertentu. Feed gratis memerlukan verifikasi ketat untuk memastikan keakuratannya, tetapi bahkan informasi dari feed berbayar dan buletin harus melalui pengujian regresi dan investigasi alamat IP serta domain untuk menghindari pemblokiran alamat yang tidak perlu.
Jenis Threat Intelligence Feed
Terdapat beberapa jenis threat intelligence feed dan kerangka kerja yang digunakan:
- Open source threat intelligence feed yang dapat diakses secara bebas dan menyediakan informasi dasar tentang ancaman siber.
- Tactical threat intelligence memberikan detail tentang cara serangan siber terjadi, teknik threat hunting, dan IOC.
- Operational threat intelligence melacak kampanye aktif serta TTP.
- Strategic threat intelligence menyediakan wawasan tingkat tinggi tentang ancaman jangka panjang dan cara meningkatkan strategi keamanan.
- Machine-readable threat intelligence menyediakan feed otomatis yang terintegrasi dengan security information and event management (SIEM) untuk deteksi ancaman secara real-time.
- Threat indicator threat intelligence berfokus pada indikator utama seperti domain yang dikompromikan, false positive, dan metadata berbahaya.
- Commercial threat intelligence merupakan feed berbayar yang disediakan oleh vendor.
Perbedaan Threat Intelligence Feed dan Threat Feed
Threat intelligence feed dan threat feed sama-sama berperan penting dalam mendeteksi serta melindungi dari ancaman siber. Threat feed biasanya menyajikan data mentah seperti domain yang dikompromikan, entri daftar blokir, dan IOC tertentu yang dapat mengindikasikan serangan siber. Feed ini biasanya dapat dibaca oleh mesin dan diintegrasikan langsung ke dalam SIEM atau platform keamanan siber lainnya.
Sebaliknya, threat intelligence feed menawarkan lebih banyak konteks dalam datanya. Ini dapat mencakup TTP yang diketahui dari penyerang siber serta laporan ancaman tingkat tinggi dari para ahli. Threat intelligence feed dapat melampaui data mentah dari threat feed dan menawarkan intelijen yang dapat ditindaklanjuti sebagai dasar wawasan serta strategi yang lebih terstruktur untuk bertahan dari serangan.
Vendor Threat Intelligence Feed
Berdasarkan peringkat G2, penyedia threat intelligence feed terbaik di tahun 2024 termasuk yang berikut ini:
- RSA.
- Sophos Professional Services.
- Webroot Threat Intelligence.
- Cisco Security Services.
- OpenText.
- Nomic Networks.
- Kaspersky Cybersecurity Services.
- Malware Patrol.
- Ernst & Young.
- Microsoft Defender Experts for XDR.