Contents

Introdução

Este documento descreve o processo que deve ser usado ao solicitar a cobertura do Talos para uma ameaça conhecida que já foi identificada, mas não é detectada atualmente pelo Secure Endpoint.

Diferentes fontes de informação

Pode haver várias fontes das quais essas ameaças são identificadas e publicadas, e aqui estão algumas das plataformas mais usadas:

- Cisco CVE publicado

- CVE (Common Vulnerabilities and Exposures, Vulnerabilidades e exposições comuns) publicado

- Conselhos da Microsoft

- Inteligência de ameaças de terceiros

A Cisco deseja garantir que as fontes de dados sejam legítimas antes de obter o Talos para analisar as informações e identificar a cobertura relevante.

Para analisar a postura e a cobertura da Cisco para as ameaças em questão, temos várias fontes da Cisco/Talos que devem ser analisadas antes de solicitar uma nova solicitação de cobertura.

Portal de vulnerabilidade da Cisco

Para obter mais informações sobre qualquer CVE relacionado a produtos da Cisco, consulte este portal: https://sec.cloudapps.cisco.com/security/center/publicationListing.x

Portal Talos

O Talos Intelligence Portal deve ser o primeiro ponto de referência para analisar se essa ameaça foi investigada ou está sendo investigada pelo Talos: https://talosintelligence.com/

Blogs do Talos

Os blogs do Cisco Talos também fornecem informações sobre as ameaças que são avaliadas e investigadas pelo Talos: https://blog.talosintelligence.com/

Podemos encontrar a maioria das informações pertinentes em "Informações de vulnerabilidade" que também inclui todos os "Conselhos da Microsoft" publicados.

Investigação adicional usando produtos da Cisco

A Cisco oferece vários produtos que podem ajudar a analisar os vetores de ameaças/hashes e a identificar se o Secure Endpoint oferece cobertura para as ameaças.

Investigação de resposta a ameaças (CTR) Cisco SecureX

Podemos investigar os vetores de ameaça como parte das investigações do CTR, e mais informações podem ser revisadas aqui: https://docs.securex.security.cisco.com/Threat-Response-Help/Content/investigate.html

Investigação do Cisco XDR

O Cisco XDR oferece recursos aprimorados para investigar vetores de ameaças, e mais informações sobre a funcionalidade podem ser encontradas aqui: https://docs.xdr.security.cisco.com/Content/Investigate/investigate.htm

Blogs úteis da Cisco

Revise esses blogs à medida que analisarem algumas das funcionalidades discutidas na seção anterior:

https://blogs.cisco.com/tag/relevant-and-extended-detection-with-securex

Próximas etapas

Se não encontrarmos os vetores de ameaças cobertos usando as etapas acima, podemos solicitar a cobertura do Talos para a ameaça preenchendo uma solicitação de suporte do TAC.

https://www.cisco.com/c/en/us/support/index.html

Para agilizar a avaliação e a investigação da solicitação de cobertura, solicitamos estas informações sobre a ameaça:

- Fonte da inteligência de ameaças (CVE/Advisory/3Investigação de terceiros/Technotes/Blogs)

- Hashes SHA256 Associados

- Exemplo do arquivo (se disponível).

Quando as informações estiverem disponíveis, o Talos avaliará e investigará a solicitação adequadamente.