جودة تغذية معلومات التهديدات

الخطوة الأولى: إدخال البيانات الأساسية. قم بإدخال عدد مصادر تغذية معلومات التهديدات (Feeds) التي تستخدمها. هذا الرقم يمثل عدد القنوات أو الموردين الذين يمدونك بمؤشرات التهديد (IOCs). ثم أدخل عدد مؤشرات التهديد لكل مصدر (IOCs per Feed). هذه القيمة تمثل حجم البيانات التي يوفرها كل مصدر. أخيرًا، أدخل معدل النتائج الإيجابية الخاطئة (False Positive Rate) كنسبة مئوية. هذا المعدل يعكس مدى دقة المصدر في تقديم مؤشرات تهديد حقيقية مقابل مؤشرات غير صحيحة.

الخطوة الثانية: حساب إجمالي مؤشرات التهديد (Total IOCs). يتم حسابها بضرب عدد المصادر في عدد المؤشرات لكل مصدر: Total IOCs = Feeds × IOCs per Feed. هذا الرقم يمثل حجم البيانات الخام قبل مراعاة الدقة.

الخطوة الثالثة: حساب عدد النتائج الإيجابية الخاطئة (False Positives). يتم ذلك بضرب إجمالي مؤشرات التهديد في معدل النتائج الإيجابية الخاطئة مقسومًا على 100: False Positives = Total IOCs × (False Positive Rate / 100). هذا الرقم يمثل عدد المؤشرات التي تم تصنيفها بشكل خاطئ على أنها تهديدات.

الخطوة الرابعة: حساب مؤشرات التهديد الفعالة (Effective IOCs). يتم طرح النتائج الإيجابية الخاطئة من إجمالي مؤشرات التهديد: Effective IOCs = Total IOCs - False Positives. هذا الرقم يعكس عدد المؤشرات الموثوقة والقابلة للاستخدام في عمليات الأمن السيبراني.

الخطوة الخامسة: تفسير النتائج. كلما زادت قيمة مؤشرات التهديد الفعالة، كانت جودة تغذية معلومات التهديدات أفضل. يمكن مقارنة القيم بين مصادر مختلفة لتحديد أفضلها. كما يمكن استخدام النتيجة لتقدير فعالية التحليلات الأمنية وتوجيه الموارد نحو المصادر الأكثر دقة.