Fitur dan Kemampuan Cisco Talos
Cisco Talos Intelligence Group adalah salah satu tim intelijen ancaman komersial terbesar di dunia, yang terdiri dari peneliti, analis, dan insinyur kelas dunia. Tim ini didukung oleh telemetri tak tertandingi dan sistem canggih untuk menciptakan intelijen ancaman yang akurat, cepat, dan dapat ditindaklanjuti untuk pelanggan, produk, dan layanan Cisco.
Talos membela pelanggan Cisco terhadap ancaman yang diketahui dan muncul, menemukan kerentanan baru dalam perangkat lunak umum, dan mencegah ancaman di alam liar sebelum mereka dapat merusak internet secara luas. Talos mempertahankan set aturan resmi Snort.org, ClamAV, dan SpamCop, selain merilis banyak alat penelitian dan analisis sumber terbuka. Cisco Talos sendiri adalah organisasi threat intelligence yang berada di pusat portofolio Keamanan Cisco.
Talos mencakup tujuh bidang utama: Threat Intelligence & Interdiction, Detection Research, Engineering & Development, Vulnerability Research & Discovery, Communities, Global Outreach and Incident Response.
Threat Intelligence & Interdiction
Threat Intelligence & Interdiction menangani korelasi dan pelacakan ancaman sehingga Talos dapat mengubah data ancaman dan indikator sederhana menjadi intelijen ancaman yang dapat ditindaklanjuti. Identifikasi ancaman dan pelaku ancaman yang cepat memberi Talos kemampuan unik untuk melindungi pelanggan dengan cepat dan efektif.
Detection Research
Detection Research melakukan analisis kerentanan dan malware dan membuat content deteksi untuk semua produk di Cisco Security. Ini termasuk membongkar, reverse engineering, dan mengembangkan kode PoC untuk memastikan setiap ancaman ditangani dengan cara yang paling efisien, efektif, dan relevan secara kontekstual.
Engineering & Development
Engineering & Development mencakup upaya untuk memastikan berbagai macam inspeksi dan tetap mempertahankan kemampuannya untuk mendeteksi dan mengatasi ancaman yang muncul.
Tim yang ada disini bertanggung jawab atas semua konten deteksi yang mendukung Cisco Anti-Spam, Cisco Outbreak Filters, Talos Email and Web Reputation, Web Categorization, SpamCop, dan banyak produk lainnya. Engineering & Development bekerja sama untuk mengembangkan sistem dan alat yang dimanfaatkan oleh semua produk Cisco.
Vulnerability Research & Discovery
Vulnerability Research & Discovery mengembangkan cara terprogram dan berulang untuk mengidentifikasi kerentanan keamanan high-priority dalam sistem operasi dan perangkat lunak yang digunakan pelanggan setiap hari, termasuk platform seperti sistem ICS dan IoT.
Tim ini bekerja dengan vendor untuk mengungkapkan dan mempatching lebih dari 200 kerentanan setahun, sebelum pelaku ancaman dapat mengeksploitasiny. Selain menutup potensi vektor serangan, aktivitas ini memungkinkan Talos untuk mempertahankan keahlian yang mencerminkan keahlian musuh juga.
Communities
Communities terdiri dari tim desain Talos, manajemen pendidikan dan pengetahuan, marketing dan media, open-source, dan web development. Secara garis besar, tim ini menangani pesan visual, editorial, dan tampilan publik dari Talos dan solusi sumber terbuka kami. Desain menciptakan branding, grafik, dan aset visual untuk organisasi Talos dan produk sumber terbuka.
Manajemen pendidikan dan pengetahuan menangani dokumentasi, kebijakan dan prosedur dan berkolaborasi dengan Cisco Learning. Pemasaran dan media menangani perencanaan, produksi dan promosi Talos dan penelitian sumber terbuka, konten, dan upaya media. Tim web mengelola desain dan fitur di TalosIntelligence.com, serta situs web untuk komunitas sumber terbuka dan alat internal kami yang lain.
Global Outreach
Global Outreach menyebarkan intelijen Talos kepada pelanggan dan komunitas cyber security global melalui penelitian yang dipublikasikan. Mereka melakukan penelitian khusus, melihat ke bagian ancaman untuk mengidentifikasi tren baru dan memantau ancaman yang terus-menerus dan bekerja bersama tim intel dan peneliti Talos dalam menanggapi peristiwa penting.
Talos Incident Response
Talos Incident Response menyediakan rangkaian lengkap layanan proaktif dan reaktif untuk membantu pelanggan mempersiapkan, merespons, dan memulihkan diri dari pelanggaran. Dengan Talos IR, pelanggan memiliki akses langsung ke intelijen ancaman yang sama yang tersedia untuk Cisco dan kemampuan tanggap darurat kelas dunia. Pakar ini bekerja dengan pelanggan untuk mengevaluasi rencana yang ada, mengembangkan rencana baru dan memberikan bantuan cepat.
Sekian dari saya. Terima kasih.
Referensi :
https://www.cisco.com/c/dam/global/en_sg/solutions/industries/talos_white_paper.pdf
