جودة تغذية معلومات التهديدات

الخطوة الأولى: إدخال البيانات الأساسية. قم بإدخال عدد مصادر تغذية معلومات التهديدات (Feeds) التي تستخدمها. هذا الرقم يمثل عدد القنوات أو الموردين الذين يمدونك بمؤشرات التهديد (IOCs). ثم أدخل عدد مؤشرات التهديد لكل مصدر (IOCs per Feed). هذه القيمة تمثل حجم البيانات التي يوفرها كل مصدر. أخيرًا، أدخل معدل النتائج الإيجابية الخاطئة (False Positive Rate) كنسبة مئوية. هذا المعدل يعكس مدى دقة المصدر في تقديم مؤشرات تهديد حقيقية مقابل مؤشرات غير صحيحة.

الخطوة الثانية: حساب إجمالي مؤشرات التهديد (Total IOCs). يتم حسابها بضرب عدد المصادر في عدد المؤشرات لكل مصدر: Total IOCs = Feeds × IOCs per Feed. هذا الرقم يمثل حجم البيانات الخام قبل مراعاة الدقة.

الخطوة الثالثة: حساب عدد النتائج الإيجابية الخاطئة (False Positives). يتم ذلك بضرب إجمالي مؤشرات التهديد في معدل النتائج الإيجابية الخاطئة مقسومًا على 100: False Positives = Total IOCs × (False Positive Rate / 100). هذا الرقم يمثل عدد المؤشرات التي تم تصنيفها بشكل خاطئ على أنها تهديدات.