Розробіть концептуальну модель Threat Intelligence конвеєра для автоматизованого блокування атак на критичну інфраструктуру України.

Question

Answer

Ручне імпортування CSV-файлів із застарілими IP-адресами раз на місяць у міжмережевий екран

Answer

Використання текстових записок аналітиків з наступною відправкою по факсу на об'єкти

Answer

Інтеграція MISP-UA (CERT-UA) -> застарівання Decaying Models -> ThreatBus -> Suricata/NGFW

Answer

Автоматичне видалення всіх правил блокування з фаєрволів для прискорення передачі даних

Crowdly