الاستخبارات التهديدية (Threat Intelligence) وتحليل البيانات الأمنية

تتلقى فرق الأمن كل يوم قوائم طويلة من العناوين والنطاقات المشبوهة وتقارير عن مجموعات الهجوم، ثم تكتشف أن أغلبها لا يخص قطاعها ولا يغير أي قرار. الاستخبارات التهديدية (Threat Intelligence) الحقيقية تبدأ من السؤال لا من البيانات: ما الذي يحتاج صاحب القرار إلى معرفته عن خصومه ليتصرف بصورة مختلفة؟ تبني هذه الدورة قدرة استخبارات متكاملة تبدأ بتحديد متطلبات الاستخبارات ذات الأولوية مع المستفيدين، ثم تخطيط الجمع من المصادر المفتوحة والتجارية ومجتمعات تبادل المعلومات والبيانات الداخلية، وتقييم موثوقية المصادر ومصداقية المعلومات. وتركز على التحليل بوصفه مهارة قابلة للتعلم: تقنيات التحليل المنظم، ونموذج الماس لتحليل الاختراقات، ومصفوفة MITRE ATT&CK، وحدود الإسناد ولغة التقدير ومستويات الثقة. كما تغطي تحليل البيانات الأمنية بإثراء السجلات وتحليل الروابط وكشف الشذوذ وصياغة فرضيات الصيد وكتابة قواعد الكشف، ثم إعداد منتجات استخبارية تخدم القيادة والعمليات والفرق التقنية. يعمل المشاركون على مجموعة بيانات تدريبية لحملة هجوم افتراضية من أول مؤشر حتى التقرير النهائي. ويخرج كل مشارك بسجل متطلبات وخطة جمع وتقرير استخباري ونماذج لقواعد الكشف.