ネットワーク管理者は、トラフィック監視システムによって生成されたログ ファイルを収集しました。これは、低レベル データのカテゴリに分類されます。このタイプのデータは、一見役に立たないように見えるかもしれませんが、徹底的に分析すると、ネットワーク アクティビティと潜在的な脅威に関する重要な洞察が明らかになることがあります。低レベル データには、生のログ、パケット キャプチャ、およびその他の詳細な情報が含まれており、適切に分析すると、ネットワーク内の異常な動作や侵害の兆候を検出するのに役立ちます。このタイプの情報は、検出と対応の取り組みに不可欠であり、セキュリティ チームが脅威をリアルタイムで特定して軽減できるようにします。参考資料:
* 「ネットワークフォレンジック：サイバースペースを通じたハッカーの追跡」、シェリ・ダビドフ、ジョナサン・ハム著、プレンティス・ホール
* 「動的で異機種混在の情報システムにおける異常なアクティビティのリアルタイム検出」IEEE Transactions on Information Forensics and Security

インテリジェンスが効果的に普及し、消費者に利用されるためには、簡潔で正確、理解しやすく、魅力的な方法で提示する必要があります。これには、情報を明確かつ説得力のある形で伝えるために、物語、数値データ、表、グラフィック、および場合によってはマルチメディア要素を慎重にバランスよく組み合わせることが含まれます。適切な提示には、インテリジェンス消費者の好みとニーズ、および情報のコンテキストと緊急性が考慮されます。アナリストは、インテリジェンスを提示する方法に重点を置くことで、コンテンツが消費されるだけでなく、実行可能になり、情報に基づいた意思決定が促進されることを保証します。

アナリストは、オープン ソース インテリジェンス (OSINT) を使用して、公開されている情報源から情報を収集しました。
OSINT では、公開されている情報源から情報を収集して分析し、実用的なインテリジェンスを作成します。これには、メディア レポート、公開されている政府データ、専門および学術出版物、インターネットで入手できる情報などが含まれます。OSINT は、国家安全保障、法執行、ビジネス インテリジェンスの目的で広く使用されており、情報に基づいた意思決定や脅威の状況の理解に役立つ豊富な情報源を提供します。参考資料:
* SANS Institute による「オープンソース インテリジェンス (OSINT) ツールとテクニック」
* 「サイバーセキュリティと脅威インテリジェンスにおけるOSINTの役割」Recorded Future