Турадж Мехманоглы Мехдиев – магистрант 2-го курса; специальность информационной безопасности
010000, Республика Казахстан, г. Астана, ул. Сатпаева, 2
Turaj Mehmanogly Mehdiyev – 2st year master’s degree; specialty of information security
010000, Republic of Kazakhstan, Astana, Satpayev Str., 2
Айгуль Кайрулаевна Шайханова – профессор кафедры информационной безопасности
010000, Республика Казахстан, г. Астана, ул. Сатпаева, 2
Aigul Kairulayevna Shaykhanova – professor of the department of Information Security
010000, Republic of Kazakhstan, Astana, Satpayev Str., 2
Гульвира Бауржановна Бекешова – старший преподаватель кафедры информационной безопасности
010000, Республика Казахстан, г. Астана, ул. Сатпаева, 2
Gulvira Baurzhanovna Bekeshova – Senior Lecturer
010000, Republic of Kazakhstan, Astana, Satpayev Str., 2
Threat Intelligence (TI) – это информация о текущих или зарождающихся угрозах для информационной безопасности, которая используется для повышения защищенности организаций. Системы TI собирают и анализируют данные из различных источников, включая открытые источники, закрытые источники, а также данные, полученные от партнеров и клиентов. Анализ систем TI – это процесс оценки эффективности этих систем в сборе и анализе данных, а также в предоставлении полезной информации для принятия решений в области информационной безопасности. В современном цифровом мире, где угрозы информационной безопасности становятся все более сложными и утонченными, анализ систем Threat Intelligence (TI) приобретает ключевое значение для обеспечения безопасности информационных ресурсов. Threat Intelligence представляет собой процесс сбора, анализа и интерпретации данных об угрозах информационной безопасности, направленных на выявление угроз для информационной безопасности. В данном контексте анализ систем TI выступает важным инструментом для эффективного понимания угроз и принятия мер по их предотвращению. Эта статья посвящена рассмотрению особенностей, преимуществ и недостатков анализа систем Threat Intelligence. Например, анализ TI может быть использован для оценки эффективности системы обнаружения вторжений (IDS). Анализ может выявить, какие типы атак IDS может обнаруживать, а какие – нет. На основании результатов анализа можно принять решение о необходимости модернизации системы IDS или о добавлении дополнительных защитных мер.
Threat Intelligence (TI) is information about current or emerging threats to information security that is used to enhance the protection of organizations. TI systems collect and analyze data from various sources, including open sources, closed sources, as well as data obtained from partners and clients. Analysis of TI systems is the process of evaluating the effectiveness of these systems in data collection and analysis, as well as in providing useful information for decision-making in the field of information security. In the modern digital world, where information security threats are becoming increasingly complex and sophisticated, the analysis of Threat Intelligence (TI) systems is becoming crucial for ensuring the security of information resources. Threat Intelligence is the process of collecting, analyzing, and interpreting data on information security threats aimed at identifying threats to information security. In this context, the analysis of TI systems serves as an important tool for effectively understanding threats and taking measures to prevent them. This article is dedicated to examining the features, advantages, and disadvantages of Threat Intelligence system analysis. For example, TI analysis can be used to evaluate the effectiveness of an intrusion detection system. (IDS). Analysis can identify which types of attacks an IDS can detect and which it cannot. Based on the analysis results, a decision can be made regarding the need to upgrade the IDS system or to add additional protective measures.
The authors declare that there are no conflicts of interest present.