Introduzione
Questo documento descrive il processo da utilizzare quando si richiede Talos Coverage per una minaccia nota già identificata ma non attualmente rilevata da Secure Endpoint.
Diverse fonti di informazione
Le minacce possono provenire da diverse fonti, identificate e pubblicate, e di seguito sono elencate alcune delle piattaforme più comuni:
- Cisco CVE pubblicato
- CVE pubblicato (Vulnerabilità ed esposizioni comuni)
- Consulenze Microsoft
- Threat Intelligence di terze parti
Cisco desidera accertarsi che le origini dati siano legittime prima di richiedere a Talos di esaminare le informazioni e identificare la copertura pertinente.
Per rivedere la posizione di Cisco e la copertura delle minacce in questione, abbiamo diverse fonti Cisco/Talos che devono essere riviste prima di richiedere una nuova richiesta di copertura.
Cisco Vulnerability Portal
Per qualsiasi CVE relativo ai prodotti Cisco, consulta questo portale per ulteriori informazioni: https://sec.cloudapps.cisco.com/security/center/publicationListing.x
Portale Talos
Talos Intelligence Portal deve essere il primo punto di riferimento da esaminare se questa minaccia è stata indagata o è attualmente sotto indagine da Talos: https://talosintelligence.com/
Blog Talos
Anche i blog di Cisco Talos forniscono informazioni sulle minacce valutate e indagate da Talos: https://blog.talosintelligence.com/
La maggior parte delle informazioni pertinenti è disponibile in "Informazioni sulla vulnerabilità" che include anche tutti i "Microsoft Advisories".
Ulteriori indagini sull'utilizzo dei prodotti Cisco
Cisco offre diversi prodotti che possono aiutare a rivedere i vettori/hash della minaccia e a identificare se Secure Endpoint fornisce copertura per le minacce.
Cisco SecureX - Indagine sulle risposte alle minacce Cisco (CTR)
Possiamo indagare sui vettori di minaccia come parte delle indagini del CTR, e ulteriori informazioni possono essere riviste qui: https://docs.securex.security.cisco.com/Threat-Response-Help/Content/investigate.html
Cisco XDR Investigate
Cisco XDR offre funzionalità avanzate per lo studio dei vettori di minaccia. Per ulteriori informazioni sulle funzionalità, visitare il sito Web all'indirizzo https://docs.xdr.security.cisco.com/Content/Investigate/investigate.htm
Blog Cisco utili
Leggere attentamente i seguenti blog, che illustrano alcune delle funzionalità descritte nella sezione precedente:
https://blogs.cisco.com/tag/relevant-and-extended-detection-with-securex
Fasi successive
Se non riusciamo a trovare i vettori di minaccia descritti nei punti precedenti, possiamo richiedere la copertura Talos per la minaccia presentando una richiesta di assistenza TAC.
https://www.cisco.com/c/en/us/support/index.html
Per accelerare la valutazione e l'analisi della richiesta di copertura, è necessario fornire le seguenti informazioni sulla minaccia:
- Fonte dell'intelligence sulle minacce (CVE/Advisory/3rd Party Investigation/Technotes/Blogs)
- Hash SHA256 associati
- Esempio del file (se disponibile).
Una volta che le informazioni sono disponibili, Talos esamina e analizza la richiesta di conseguenza.
Feedback