Expandiendo, CTI (Cyber Threat Intelligence) puede ser consumido recolectando IOCs (Indicators Of Compromise) y TTPs comúnmente distribuidos y mantenidos por ISACs (Information and Sharing Analysis Centers). Las plataformas y frameworks de inteligencia también ayudan en la consumición de CTI, primariamente enfocándose en todas las actividades.
Tradicionalmente, los defensores usan TI para dar contexto al paisaje cambiante de las amenazas y cuantificar hallazgos. Los IOCs son cuantificados por trazas dejadas por adversarios como dominios, IPs, archivos, strings, etc. El blue team puede utilizar varios IOCs para construir detecciones y analizar el comportamiento. Desde la perspectiva del red team, puedes pensar en el TI como el análisis del red team de la habilidad del blue team de usar CTI para la detección.
En esta unidad nos centraremos en la actividad APT (Advanced Persistent Threat) y cómo usar sus TTPs documentados. La siguiente tarea detallará los específicos de TI y su significado para el red team.