Threat Intelligence
Servicio que permite anticiparse a posibles riesgos, identificando amenazas, filtraciones de información o credenciales comprometidas, incluso en espacios no visibles de Internet.
Proceso
Planeación y dirección
Se definen las necesidades de inteligencia: qué amenazas, sectores, actores o TTPs interesa monitorear, alineado con los riesgos y prioridades de la organización.
Recolección de datos
Se recopila información de fuentes diversas: feeds de threat intel, foros y dark web, OSINT, reportes de vendors, IOCs compartidos por comunidades (ISACs) o telemetría interna.
Procesamiento y análisis
Se filtra, correlaciona y contextualiza la información cruda para convertirla en inteligencia accionable: identificar actores, campañas, TTPs (MITRE ATT&CK) y su relevancia real para la organización.
Difusión y retroalimentación
Se entrega la inteligencia a los equipos correspondientes (SOC, gestión de vulnerabilidades, dirección) en un formato útil para cada nivel, y se recibe retroalimentación para ajustar el ciclo.