intel/1.1.0 · 2026/07/09 更新

防御インテリジェンス

個別のシグナルから全体像へ：リスト、マップ、早期警告、対応パック。

インテリジェンス層は、キャンペーン、不審なインフラ、悪用パターンをまとめ、判断前の文脈を提供します。

インシデントを終了する前に、watchlists、関係マップ、早期警告、レポートを確認することが重要です。この評価により、すべての案件を完全に新しいものとして扱わずに済みます。

Intel は外部対応の準備にも役立ちます。takedown packs、悪用報告、監視キャンペーン、組織的調整に再利用できる資料を用意できます。

チェックリスト

• インシデントに対応する前に watchlists と threat graph を確認する。
• パターンが反復可能で横断的な場合に early warning を発行する。
• キャンペーンやインフラが継続する場合は takedown pack を準備する。

クイックスタート

1. 検出事項に反復やキャンペーンが見られたら intel に移行します。
2. watchlists とレポートを使い、案件ごとにゼロから始めることを避けます。
3. 外部対応が必要な場合は、文脈付きで takedown または report abuse を準備します。

運用フロー

グループ化

関連するドメイン、キャンペーン、関係者、インフラを結び付けます。

孤立したイベントという見方を離れる。

予測

パターンが繰り返される可能性がある場合に watchlists や early warnings を発行します。

被害が拡大する前に動く。

外部へ対応

外部との調整で活動面を縮小できる場合は、レポートや packs を準備します。

ローカル防御と組織的対応を結び付ける。

flowchart LR
  S1["グループ化"]
  S2["予測"]
  S3["外部へ対応"]
  S1 --> S2
  S2 --> S3

バリデーターとチェック

この画面を文脈に沿って分析し、運用に重点を置いた推奨手順を返します。

Intel の経路を検証

watchlists、warnings、takedown の記事と次の手順です。

例

Intel の検出事項向け manual candidate

{
  "title": "Patrón recurrente para watchlist",
  "sourceType": "intel_report",
  "sourceRef": "report_demo_001",
  "summary": "La infraestructura imitadora se repite en múltiples campañas y conviene documentar criterio de escalado."
}

リンクと参照