思科安全終端覆蓋請求最佳實踐
簡介
本文檔介紹為已識別但安全終端當前未檢測到的已知威脅請求Talos覆蓋時必須使用的流程。
不同的資訊來源
識別和發佈這些威脅的來源可能有多種，以下是一些常用的平台：
- 已發佈Cisco CVE
- 已發佈的CVE（常見漏洞和洩露）
- Microsoft諮詢
- 第三方威脅情報
思科希望確保資料來源是合法的，然後再讓Talos檢視資訊並確定相關覆蓋範圍。
為了審查思科對相關威脅的立場和覆蓋範圍，我們有各種思科/Talos來源，在請求新的覆蓋範圍請求之前必須對其進行審查。
思科漏洞門戶
如需思科產品相關的任何CVE，請參閱此入口網站，瞭解詳細資訊：思科漏洞門戶
Talos門戶
Talos情報門戶必須是Talos是否已調查或正在調查此威脅的第一個稽核點：Talos門戶
Talos部落格
Cisco Talos部落格還提供有關Talos評估和調查威脅的資訊：Talos部落格
我們能夠找到「Vulnerability Information」（漏洞資訊）下的大部分相關資訊，該資訊還包括所有已發佈的「Microsoft Advisories」（Microsoft諮詢）。
使用思科產品進行其他調查
思科提供多種產品，可幫助檢視威脅媒介/雜湊，並確定安全終端是否提供威脅覆蓋範圍。
Cisco XDR調查
Cisco XDR提供用於調查威脅載體的增強功能，有關功能的詳細資訊，請訪問以下網站：Cisco XDR調查
有用的思科部落格
請閱讀這些部落格，瞭解上一節中討論的一些功能，如思科擴展檢測和響應
後續步驟
如果沒有找到使用上述步驟涵蓋的威脅載體，我們可以通過提交TAC支援請求來請求威脅的Talos覆蓋範圍。
為加快覆蓋範圍請求的評估和調查，我們將請求以下資訊：
- 威脅情報的來源(CVE/Advisory/第三方調查/Technotes/Blogs)
- 關聯SHA256雜湊
- 檔案示例（如果可用）。
附註：對於與滲透測試或紅色分組相關的覆蓋請求，其要求可能會因測試的型別而異。在某些情況下，可能需要客戶提供其他資訊。一旦提供了必要資訊，Talos就會相應稽核、評估和調查請求。
概觀
收到所需資訊後，我們開始一個專門的稽核流程。為確保提供最高級別的保護，交付時間表受以下幾個關鍵因素的指導：
定製分析
由於每個威脅情景和客戶環境都是獨特的，因此我們執行自定義驗證以確保有效的安全保護，而不會中斷您的業務運營。
資料驅動響應
相關遙測、人工或惡意軟體樣本的可用性直接支援我們的分析速度。
嚴格的品質保證
為了保持產品的穩定性和可靠性，每個解決方案都要進行全面的測試和分階段部署。
安全版本管理
我們將更新與既定的發佈週期保持一致，以確保以受控且可靠的方式提供所有保護。
自適應保護
安全是一個持續的過程。部署後，我們會持續監控和調整檢測結果，以領先於不斷演變的威脅形勢。
關鍵問題的優先順序
我們對每個請求進行單獨評估。通過加速的工作流程自動快速跟蹤涉及嚴重性高的漏洞、主動攻擊或嚴重誤報的問題，從而最大限度地降低您的風險。
我們非常感謝您的合作，我們致力於提供強大、準確的保護，確保您的組織安全且高效工作。
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
2.0 |
22-Jan-2026
|
內容更新 |
1.0 |
17-Aug-2023
|
初始版本 |
意見