Cybersecurity-Unternehmen können bereinigte Alarm-Triage, Untersuchungsnotizen und Vorfallberichte an KI-Unternehmen lizenzieren, die Modellen beibringen wollen, wie Analysten Bedrohungen erkennen und darauf reagieren.
Unterlagen, die Käufer suchen
Triage-Entscheidungen zu Alarmen samt Begründungen
Untersuchungsnotizen und Zeitachsen
Vorfallberichte und Post-Mortems
Erkennungsregeln mit ihrer Tuning-Historie
Warum KI-Käufer sie wollen
Sicherheitsdenken wird in der Praxis erlernt und selten öffentlich dokumentiert. Analystenentscheidungen, verknüpft mit Ergebnissen, sind wertvoll für das Training von Sicherheitsagenten.
Was Sie zuerst prüfen sollten
Kundenumgebungen, Indikatoren und Zugangsdaten müssen entfernt werden.
Kundenverträge und NDAs können die Wiederverwendung einschränken.
Vermeiden Sie alles, was Angreifern helfen könnte.
Sie passen voraussichtlich, wenn
Sie betreiben ein SOC, MDR oder Incident Response
Fälle werden einheitlich dokumentiert
Kundendaten lassen sich bereinigen, oder eine Zustimmung kann eingeholt werden
Häufig gestellte Fragen
Kann ein MSSP Vorfallsdaten von Kunden lizenzieren?
Nur nach Entfernen kundenidentifizierender Angaben und Prüfung der Verträge. Eigene Methoden und Berichte lassen sich leichter lizenzieren.