目录

简介

本文档介绍为已识别但安全终端当前未检测到的已知威胁请求Talos覆盖时必须使用的流程。

不同的信息来源

可以有多个来源来识别和发布这些威胁，以下是一些常用的平台：

- 已发布Cisco CVE

- 已发布的CVE（常见漏洞和暴露）

- Microsoft建议

- 第三方威胁情报

在让Talos审核信息和确定相关覆盖范围之前，思科希望确保数据源是合法的。

为了审查思科对有关威胁的立场和覆盖范围，我们有各种思科/Talos资源，在请求新的覆盖范围请求之前，必须对这些资源进行审核。

思科漏洞门户

有关与思科产品相关的任何CVE，请查看此门户了解更多信息：https://sec.cloudapps.cisco.com/security/center/publicationListing.x

Talos门户

Talos情报门户必须成为查看此威胁是否已调查或当前是否由Talos调查的第一个参考点：https://talosintelligence.com/

Talos博客

思科Talos博客还提供有关Talos评估和调查的威胁的信息：https://blog.talosintelligence.com/

我们能够找到“Vulnerability Information”（漏洞信息）下的大多数相关信息，其中还包括所有已发布的“Microsoft Advisories”（Microsoft建议）。

使用思科产品进行其他调查

思科提供多种产品，可帮助查看威胁媒介/散列，并确定安全终端是否提供威胁覆盖范围。

Cisco SecureX思科威胁响应调查(CTR)

我们可以在CTR调查中调查威胁载体，有关详细信息，请访问：https://docs.securex.security.cisco.com/Threat-Response-Help/Content/investigate.html

Cisco XDR调查

Cisco XDR提供用于调查威胁载体的增强功能，有关功能的详细信息，请访问：https://docs.xdr.security.cisco.com/Content/Investigate/investigate.htm

有用的思科博客

请阅读这些博客，了解上一节讨论的一些功能：

https://blogs.cisco.com/tag/relevant-and-extended-detection-with-securex

后续步骤

如果我们找不到使用上述步骤涵盖的威胁载体，我们可以通过提交TAC支持请求来请求威胁的Talos覆盖范围。

https://www.cisco.com/c/en/us/support/index.html

为了加快覆盖请求的评估和调查，我们将请求以下有关威胁的信息：

- 威胁情报的来源(CVE/Advisory/第三方调查/技术说明/博客)

- 关联的SHA256散列

- 文件示例（如果可用）。

信息可用后，Talos将审核并相应地调查请求。