トラフィック ライト プロトコル (TLP) では、アンバー色は、指定されたコミュニティまたは組織内で知る必要がある人だけに情報が限定され、許可なくそれ以上広められないことを意味します。TLP レッドは、発信元の組​​織外に公開してはならない情報を示します。TLP グリーンは、コミュニティに限定されているが、コミュニティ内では制限なく広めることができる情報を示します。TLP ホワイト、または TLP クリアは、制限なく自由に共有できる情報を示します。したがって、特定のコミュニティ内で共有され、それ以上広めることに何らかの制限がある情報の場合、TLP アンバーが適切な指定です。参考文献:
* FIRST (インシデント対応およびセキュリティチームのフォーラム) トラフィック ライト プロトコル (TLP) ガイドライン
* CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）TLPガイドライン

インテリジェンス要件の優先順位付けでは、さまざまな脅威の頻度と影響を把握することが重要です。このアプローチは、発生する可能性が高く、発生した場合に重大な結果をもたらす脅威に焦点を当てて、リソースを効果的に割り当てることができます。これらの基準に基づいて脅威を評価することで、Henry は脅威インテリジェンス プログラムが最も差し迫った、潜在的に損害を与える脅威に最初に対処し、組織のセキュリティ体制を強化できます。この優先順位付けは、効果的な脅威管理と、最も重大な脅威に迅速に対処するために不可欠です。参考資料:
* 「サイバー脅威インテリジェンス：CTI の優先順位付けと効果的な使用」SANS Institute 著
* 「脅威インテリジェンスとは何か、そしてそれを効果的に使う方法」ガートナー

高度な持続的脅威 (APT) は、攻撃者がネットワークに侵入し、検出されずに目的を達成するために実行するさまざまな段階またはフェーズを指す「多段階」の性質を特徴としています。
この特徴には、標的のネットワークに侵入しようとする多数の試みが含まれます。多くの場合、最初は偵察から始まり、その後、最初の侵入が行われ、バックドアの設置、拡張、データの流出、持続性の維持などの段階を経て進みます。この多段階のアプローチにより、攻撃者は、キャンペーン中に潜在的な混乱や最初の失敗があっても、適応して目的を追求することができます。参考文献:
* 「高度で持続的な脅威と複雑なマルウェアを理解する」FireEye
* MITRE ATT&CKフレームワークは、敵対者の戦術と技術の多段階的な性質を詳細に説明しています。