intel/1.1.0 · حُدّث في ٠٩‏/٠٧‏/٢٠٢٦

الاستخبارات الدفاعية

من إشارات منفردة إلى صورة متكاملة: قوائم وخرائط وإنذارات مبكرة وحزم استجابة.

تجمع طبقة الاستخبارات الحملات والبنية التحتية المشبوهة وأنماط الإساءة لتوفير السياق قبل اتخاذ القرار.

قبل إغلاق حادث، ينبغي مراجعة watchlists وخرائط العلاقات والإنذارات المبكرة والتقارير. تمنع هذه القراءة التعامل مع كل حالة كما لو كانت جديدة تمامًا.

تساعد Intel أيضًا في إعداد استجابة خارجية: takedown packs وتقارير الإساءة وحملات المراقبة ومواد قابلة لإعادة الاستخدام للتنسيق المؤسسي.

قائمة التحقق

• مراجعة watchlists وthreat graph قبل الاستجابة لحادث.
• إصدار early warning عندما يكون النمط قابلًا للتكرار وعابرًا للواجهات.
• إعداد takedown pack إذا استمرت حملة أو بنية تحتية.

بدء سريع

1. انتقل إلى intel عندما يُظهر الاكتشاف تكرارًا أو حملة.
2. استخدم watchlists والتقارير لتجنب البدء من الصفر في كل حالة.
3. إذا لزمت استجابة خارجية، فأعد takedown أو report abuse مع السياق.

التدفق التشغيلي

التجميع

اربط النطاقات أو الحملات أو الجهات الفاعلة أو البنية التحتية ذات الصلة.

الخروج من رؤية الحدث المعزول.

الاستباق

أصدر watchlists أو early warnings عندما يمكن أن يتكرر النمط.

التحرك قبل تصاعد الضرر.

الاستجابة خارجيًا

أعد تقارير أو packs إذا كان التنسيق الخارجي قادرًا على تقليص السطح النشط.

ربط الدفاع المحلي بالاستجابة المؤسسية.

flowchart LR
  S1["التجميع"]
  S2["الاستباق"]
  S3["الاستجابة خارجيًا"]
  S1 --> S2
  S2 --> S3

أدوات التحقق والفحوص

تنفذ قراءة سياقية لهذه الواجهة وتعيد خطوات مقترحة بتركيز تشغيلي.

التحقق من مسار intel

مقالات وخطوات تالية لـ watchlists وwarnings وtakedown.

أمثلة

Manual candidate لاكتشاف intel

{
  "title": "Patrón recurrente para watchlist",
  "sourceType": "intel_report",
  "sourceRef": "report_demo_001",
  "summary": "La infraestructura imitadora se repite en múltiples campañas y conviene documentar criterio de escalado."
}

الروابط والمراجع

المسارات ذات الصلة

Intel في مساحة العمل Intel في الإدارة

APIs

/api/adda/v1/intel
/api/adda/v1/intel/watchlists
/api/adda/v1/intel/threat-graph
/api/adda/v1/intel/early-warning

Docs ومسارات الدعم

docs/ADDA_INTEL.md
docs/ADDA_API.md

المشكلات الشائعة

• إبقاء الاستخبارات خارج المسار التشغيلي يحولها إلى سياق شكلي.
• قد يؤدي إصدار warnings من دون معايير مشتركة إلى ضوضاء مؤسسية.

الإجراءات المقترحة

• استخدم intel لتفسير التكرار وتحديد أولوية الاستجابة، لا لتخزين السياق فقط.
• اربط intel بـ incidents وreports وmanual candidates عند ظهور تعلم جديد.

Reason Codes مفيدة

قاموس Score

severity

الأولوية المؤسسية للإشارة على مقياس ADDA.

action

الخطوة التشغيلية التالية التي يوصي بها المحرك.

reasonCodes

أسباب قابلة للتفسير لتبرير التقييم.

ملاحظات البروتوكول

• تكمن قيمة الاستخبارات الدفاعية في قدرتها على الاستباق والتنسيق.

سجل المقالة

٠٩‏/٠٧‏/٢٠٢٦

عُزز استخدام intel كجسر نحو الاستجابة الخارجية والتعلم.