NEW2CTI | Внедрение CTI в практику: от PIR до приоритетных TTP

NEW2CTI | Внедрение CTI в практику: от PIR к приоритетным тактикам и процедурам 🎙️ Ондра Ройчик, аналитик CTI, Red Hat 🎙️ Кит Сваглер, аналитик CTI, Red Hat 📍 Презентация на SANS CTI Summit 2026 Ценность приоритетных требований к разведке (PIR) хорошо известна в CTI, однако многие команды, включая нашу, испытывают трудности с переводом этих высокоуровневых концепций в конкретные, повседневные действия в рамках операций по обеспечению безопасности и киберзащите. Эта презентация предлагает прямое, без лишних слов, пошаговое руководство по преобразованию PIR из стратегического документа в **движок для проактивной киберзащиты**. Она выходит за рамки теории, предоставляя практическое пошаговое руководство по внедрению PIR в практику. В ходе этой лекции участники получат доступ к практически применимой методологии, необходимой для преобразования стратегических приоритетных требований к разведывательной информации (PIR) из документа в инструмент проактивной киберзащиты. Участники будут готовы интегрировать разведывательную информацию непосредственно в свои правила обнаружения, поиск угроз и учения «красной команды», обеспечивая тем самым действительно информированную об угрозах систему безопасности.