Обмен сообщениями об индикаторах (IMX): обеспечение структурированного обмена данными о киберугрозах

Брайан ДеВингаерт (CISA, США) Ценность анализа угроз определяется лишь способностью аналитика переводить человеческие знания в машиночитаемые данные — однако большинство индикаторов по-прежнему распространяются в виде случайных электронных писем и чатов, минуя конвейеры STIX/TAXII и замедляя коллективную защиту. На этом заседании будет представлена ​​платформа CISA Indicator Message eXchange (IMX) — новая платформа с открытым исходным кодом, работающая в контейнерном режиме, которая позволяет экспертам публиковать высокоточные пакеты STIX 2.x за считанные минуты — без необходимости знания схем. Участники увидят живые демонстрации двойного интерфейса IMX: режим с пошаговыми инструкциями, который проведет любого аналитика через пять интуитивно понятных вопросов (Кто, Что, Где, Как, Почему), и экспертный режим с возможностью проверки и обогащения данных в реальном времени. Брайан Джон ДеВингаерт-младший — старший технический советник по поиску угроз в Агентстве кибербезопасности и защиты инфраструктуры (CISA). Он обладает более чем 20-летним опытом работы в вооруженных силах США, федеральной исполнительной власти США и частном секторе. С 2009 года Брайан является стратегическим лидером CISA и занимал ключевые руководящие должности, включая руководство скоординированными оборонительными операциями CISA и должность заместителя начальника оперативной группы вооруженных сил США. Его специализация — преодоление разрыва между стратегией руководства и технической инженерией.