Registros que buscan los compradores
- Decisiones de triaje de alertas y su justificación
- Notas de investigación y cronologías
- Informes de incidentes y análisis posteriores
- Reglas de detección con su historial de ajustes
Por qué los quieren los compradores de IA
El razonamiento de seguridad se aprende en el trabajo y rara vez se documenta públicamente. Las decisiones de los analistas vinculadas a resultados son valiosas para entrenar agentes de seguridad.
Qué revisar primero
- Deben eliminarse los entornos, indicadores y credenciales de los clientes.
- Los contratos con clientes y los acuerdos de confidencialidad pueden restringir la reutilización.
- Evite cualquier cosa que pueda ayudar a los atacantes.
Probablemente encaja si
- Opera un SOC, un servicio MDR o una práctica de respuesta a incidentes
- Los casos se documentan de forma uniforme
- Los datos de los clientes pueden depurarse o puede obtenerse su consentimiento
Preguntas frecuentes
¿Puede un MSSP licenciar datos de incidentes de clientes?
Solo tras eliminar los datos que identifiquen al cliente y revisar los contratos. Sus propios métodos e informes son más fáciles de licenciar.