簡介
本文檔介紹為已識別但安全終端當前未檢測到的已知威脅請求Talos覆蓋時必須使用的流程。
不同的資訊來源
識別和發佈這些威脅的來源可能有多種，以下是一些常用的平台：
- 已發佈Cisco CVE
- 已發佈的CVE（常見漏洞和洩露）
- Microsoft諮詢
- 第三方威脅情報
思科希望確保資料來源是合法的，然後再讓Talos檢視資訊並確定相關覆蓋範圍。
為了審查思科對相關威脅的立場和覆蓋範圍，我們有各種思科/Talos來源，在請求新的覆蓋範圍請求之前必須對其進行審查。
思科漏洞門戶
如需與思科產品相關的任何CVE，請參閱此入口網站，瞭解詳細資訊：https://sec.cloudapps.cisco.com/security/center/publicationListing.x
Talos門戶
Talos情報門戶必須成為檢視此威脅是否已調查或當前由Talos調查的第一個參考點：https://talosintelligence.com/
Talos部落格
思科Talos部落格還提供有關Talos評估和調查的威脅的資訊：https://blog.talosintelligence.com/
我們能夠找到「Vulnerability Information」（漏洞資訊）下的大部分相關資訊，該資訊還包括所有已發佈的「Microsoft Advisories」（Microsoft諮詢）。
使用思科產品進行其他調查
思科提供多種產品，可幫助檢視威脅媒介/雜湊，並確定安全終端是否提供威脅覆蓋範圍。
Cisco SecureX思科威脅響應調查(CTR)
我們可以在CTR調查中調查威脅載體，更多資訊可以在此處檢視：https://docs.securex.security.cisco.com/Threat-Response-Help/Content/investigate.html
Cisco XDR調查
Cisco XDR提供用於調查威脅媒介的增強功能，有關功能的詳細資訊，請訪問以下網址:https://docs.xdr.security.cisco.com/Content/Investigate/investigate.htm
有用的思科部落格
請閱讀這些部落格，瞭解上一節中討論的一些功能：
https://blogs.cisco.com/tag/relevant-and-extended-detection-with-securex
後續步驟
如果沒有找到使用上述步驟涵蓋的威脅載體，我們可以通過提交TAC支援請求來請求威脅的Talos覆蓋範圍。
https://www.cisco.com/c/en/us/support/index.html
為了加快覆蓋請求的評估和調查，我們將請求以下有關威脅的資訊：
- 威脅情報的來源(CVE/Advisory/第三方調查/Technotes/Blogs)
- 關聯SHA256雜湊
- 檔案示例（如果可用）。
一旦獲得此資訊，Talos將相應稽核並調查請求。
意見