Please enable JavaScript.

Coggle requires JavaScript to display documents.

ISAC情資自動化新增 - Coggle Diagram

- - - - 外部
      - 內部
        
        同案場
    - - 跨機構
        
        3個案場以上
      - 同區域
        
        北/中/南
      - 同目標
        
        惡意中繼站
        
        一般對象
        
        累計3次
        
        可疑對象
        
        VirusTotal: 三分以上
        
        ISAC 自訂清單
        
        AbuseIPDB
  - - - 網頁攻擊 / XSS / SQL Injection / ...
    - - 僅確認主機存活或port有無開放
    - - dos / flood
  - - - 定義??? 日內??
  - - - 外對內攻擊
      - 欄位: 來源端, 事件清單, 客戶清單, 事件名數量, 客戶數量, 總事件數量
    - - 內對外
      - 內對內
    - - 內對外攻擊
    - - 外對內 or 內對內
- - - - 從資料庫抓30天內資料
- - - - 資料結構
        
        KEY: 腳色IP