非典型Recorded Future使用技巧:情报平台的高级应用与思考

本文探讨了Recorded Future平台的非传统应用方式,包括OCR能力利用、危机监控、噪声源分析等技术细节,并强调技术工具的有效性最终取决于使用者的能力。

Predict 21: 非典型Recorded Future使用的交易技巧

自从首次举办(当时称为RFUN)以来,Recorded Future的情报峰会一直是我最喜欢的行业活动之一。这不仅是因为内容总是令人难以置信,涵盖了情报世界的多个方面,还因为活动的整体氛围。如果你曾有机会参加RFUN或其继任者Predict,组织者对细节的关注和热情是显而易见的。

2019年,我与一位出色的同事有幸在参加活动时为RFUN录制了一期播客。但今年我更兴奋,因为我提交的一场演讲被接受了,这标志着我首次在Predict上发表演讲。我的演讲标题是“非典型Recorded Future使用的交易技巧”,内容大致如标题所示。

也就是说,关于如何利用Recorded Future的平台进行一些不太常见的操作的交易技巧。例如,利用平台的OCR能力、危机监控、如何利用(情报术语中的“利用”)“噪声”源、威胁行为者跟踪和警报、通过引入新源来丰富平台等。

在活动本身,有一些精彩的演讲和演讲者(这使得成为其中一员更加令人谦卑)。为了让你有个概念,演讲者包括像前MI6负责人Alex Younger爵士、洛杉矶和纽约等美国大城市的多个CISO、荷兰高科技犯罪部门的代表,当然还有来自Recorded Future情报团队和其他私营公司的大量经验丰富的情报专家。你可以在这里查看议程。

对于这篇博客文章,我想以一个人人皆知但经常被遗忘的观点来结束……无论你的技术有多“智能”,重要的是人们如何使用它。

从公共部门的角度思考一下……你可能有一些超级令人印象间的间谍卫星,带有SAR CCD、数十个传感器……然而,如果你的所有分析师只使用光电和FLIR传感器呢?这有关系吗?

所以……无论你拥有什么技术,确保你充分利用它们所提供的功能。无论是你的SIEM、你的XDR,甚至是你的间谍卫星! :)

分享此文章:

相关文章:

作者:xorl
发布时间:2021年10月27日 13:17
分类:会议/培训

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计