Security+ Academy · पाठ

खतरा खुफिया स्रोत और फ़ीड

ओपन-सोर्स और व्यावसायिक खतरा खुफिया स्रोतों (ISACs, CVE, डार्क वेब निगरानी) तथा विश्लेषक उनका उपयोग कैसे करते हैं, यह जानिए।

पाठ 3, कुल 4 में से13 चरण

खतरा खुफिया स्रोत और फ़ीड, CoddyKit पर Security+ Academy का एक निःशुल्क पाठ है। यह 4 में से 3वाँ पाठ है। इस अध्ययन पथ के 3 तक कोई भी पाठ पूरा पढ़ना निःशुल्क है — इसके बाद CoddyKit PRO हर पाठ अनलॉक करता है, साथ ही अंतर्निर्मित कोड संपादक और चौबीसों घंटे एआई शिक्षक के साथ व्यावहारिक अभ्यास भी उपलब्ध कराता है। यह Security+ Academy सीखने के मार्ग का हिस्सा है और आपकी प्रगति वेब तथा CoddyKit ऐप पर सिंक होती रहती है। Security+ Academy पाठ्यक्रम में कुल 4 पाठ शामिल हैं।

खतरे की जानकारी क्या होती है

खतरे की जानकारी खतरों से संबंधित संसाधित और संदर्भयुक्त सूचना होती है। कच्चा डेटा तब जानकारी बनता है जब वह बताता है कि आपको कौन निशाना बना रहा है और किन संकेतों पर ध्यान देना चाहिए — ताकि आप जल्दी कार्रवाई कर सकें।

खतरे की जानकारी के प्रकार

खतरे की जानकारी चार स्तरों में आती है: अधिकारियों के लिए रणनीतिक रुझान, प्रबंधकों के लिए परिचालन अभियान, वास्तुकारों के लिए सामरिक TTPs और SOC विश्लेषकों के लिए तकनीकी IoCs।

ओपन-सोर्स इंटेलिजेंस (OSINT)

OSINT सार्वजनिक स्रोतों से मिलने वाली निःशुल्क खतरा-सूचना है — जैसे CVE डेटाबेस, VirusTotal, Shodan और विक्रेताओं के ब्लॉग। सुरक्षा दल आमतौर पर यहीं से शुरुआत करते हैं।

# Query VirusTotal API for a file hash (OSINT)
curl 'https://www.virustotal.com/api/v3/files/275a021bbfb6489e54d471899f7db9d1663fc695ec2fe2a2c4538aabf651fd0f' \
  -H 'x-apikey: YOUR_API_KEY'
# Returns detection results from 70+ antivirus engines

सूचना साझा करना: ISACs और ISAOs

ISAC एक औद्योगिक समूह होता है, जहाँ सदस्य अपने क्षेत्र को प्रभावित करने वाले खतरों को साझा करते हैं — जैसे वित्तीय क्षेत्र के लिए FS-ISAC। इससे आपको उन्हीं हमलावरों का सामना कर रहे सहकर्मियों से सीखने का अवसर मिलता है।

व्यावसायिक खतरा-सूचना फ़ीड

CrowdStrike या Mandiant जैसे विक्रेताओं की व्यावसायिक फ़ीड चुनी हुई, कम शोर वाली जानकारी देती हैं। इनमें डार्क वेब की निगरानी भी होती है और इन्हें सीधे आपके SIEM में जोड़ा जा सकता है। 💰

MITRE ATT&CK ढाँचा

MITRE ATT&CK ढाँचा हमलावरों द्वारा हर चरण में उपयोग की जाने वाली वास्तविक रणनीतियों और तकनीकों का संग्रह रखता है। दल इसका उपयोग गतिविधियों का मानचित्र बनाने और पहचान से जुड़ी कमियाँ खोजने के लिए करते हैं।

डार्क वेब निगरानी

डार्क वेब निगरानी आपराधिक बाज़ारों में आपके नाम या लीक हुए क्रेडेंशियल की खोज करती है। बिक्री के लिए रखे गए चुराए हुए लॉगिन का पता चलना आपको उल्लंघन की सूचना पहले दे सकता है।

खतरे की जानकारी साझा करने के प्रारूप

दो मानक साझा करने की प्रक्रिया को स्वचालित बनाते हैं: STIX खतरे के डेटा का वर्णन करने का तरीका तय करता है और TAXII उसे पहुँचाता है। दोनों मिलकर औज़ारों को बिना किसी मैन्युअल कार्य के जानकारी लेने देते हैं।

# Example STIX 2.1 Indicator object (JSON)
{
  'type': 'indicator',
  'id': 'indicator--8e2e2d2b-17d4-4cbf-938f-98d0f1b71a0a',
  'pattern': "[ipv4-addr:value = '198.51.100.0']",
  'pattern_type': 'stix',
  'valid_from': '2026-06-01T12:00:00Z',
  'indicator_types': ['malicious-activity']
}

सरकारी खतरा-सूचना स्रोत

सरकारें भी निःशुल्क और भरोसेमंद जानकारी प्रकाशित करती हैं। CISA की सलाह और Known Exploited Vulnerabilities सूची, साथ ही FBI और NIST की फ़ीड, ऐसी आधारभूत स्रोत हैं जिनकी सदस्यता लेनी चाहिए।

खतरे की जानकारी का उपयोग और उस पर कार्रवाई

खतरे की जानकारी तभी उपयोगी होती है जब वह कार्रवाई करवाए। खतरे की जानकारी का जीवनचक्र दिशा-निर्धारण से संग्रह, विश्लेषण, साझा करने और प्रतिक्रिया तक चलता है — फिर SOC दल उस पर कार्रवाई करते हैं।

जानकारी की गुणवत्ता: समयबद्धता और प्रासंगिकता

अच्छी जानकारी समयबद्ध, प्रासंगिक, सटीक और कार्रवाई योग्य होती है। तीन वर्ष पुराना संकेतक या झूठे सकारात्मक परिणामों की बाढ़ विश्लेषक का समय व्यर्थ करती है — अधिक शोर वाली फ़ीड हटाइए।

त्वरित जाँच

इस पाठ में दिए गए CompTIA Security+ (SY0-701) के सिद्धांतों की अपनी समझ जाँचिए।

इंटरैक्टिव पाठ में इसका उत्तर दें

पाठ का पुनरावलोकन

त्वरित पुनरावलोकन: जानकारी रणनीतिक से तकनीकी स्तर तक होती है, इसके प्रमुख स्रोत OSINT, ISACs और CISA हैं, MITRE ATT&CK TTPs का मानचित्र बनाता है और STIX/TAXII साझा करने की प्रक्रिया स्वचालित करते हैं। अगला विषय: समझौता होने के संकेतक।

शुरुआत निःशुल्क

एआई शिक्षक के साथ Security+ Academy सीखें — निःशुल्क

अपने ब्राउज़र में वास्तविक कोड लिखें और चलाएँ, चौबीसों घंटे एआई शिक्षक से तुरंत सहायता पाएँ, और वेब या ऐप पर वहीं से शुरू करें जहाँ आपने छोड़ा था।

पाठ्यक्रम: 30
पाठ: 120

निःशुल्क सीखना शुरू करें पूरा पाठ्यक्रम देखें

अक्सर पूछे जाने वाले प्रश्न

क्या “खतरा खुफिया स्रोत और फ़ीड” पाठ निःशुल्क है?

हाँ — Security+ Academy अध्ययन पथ के 3 तक कोई भी पाठ, जिसमें “खतरा खुफिया स्रोत और फ़ीड” भी शामिल है, यहाँ वेब पर पूरा पढ़ना निःशुल्क है। इसके बाद CoddyKit PRO हर पाठ अनलॉक करता है, साथ ही अंतर्निर्मित कोड संपादक और चौबीसों घंटे एआई शिक्षक के साथ इंटरैक्टिव अभ्यास भी उपलब्ध कराता है। Security+ Academy पाठ्यक्रम में कुल 4 पाठ शामिल हैं।

“खतरा खुफिया स्रोत और फ़ीड” में मैं क्या सीखूँगा?

ओपन-सोर्स और व्यावसायिक खतरा खुफिया स्रोतों (ISACs, CVE, डार्क वेब निगरानी) तथा विश्लेषक उनका उपयोग कैसे करते हैं, यह जानिए। आप ब्राउज़र में सीधे चलाए जाने वाले व्यावहारिक कोड के साथ Security+ Academy का अभ्यास करते हैं, और पाठ पूरा करते समय 24/7 एआई ट्यूटर आपके प्रश्नों के उत्तर देता है।

क्या Security+ Academy शुरू करने के लिए मुझे किसी अनुभव की आवश्यकता है?

पहले के अनुभव की आवश्यकता नहीं है। CoddyKit पर Security+ Academy शुरुआती से लेकर उन्नत शिक्षार्थियों तक सभी के लिए व्यवस्थित किया गया है, इसलिए आप यहीं से या शुरुआत से सीखना शुरू कर सकते हैं और अपनी गति से आगे बढ़ सकते हैं। यह 4 में से 3वाँ पाठ है।

“खतरा खुफिया स्रोत और फ़ीड” पाठ पूरा करने में कितना समय लगता है?

CoddyKit का अधिकांश पाठ लगभग 5–10 मिनट में पूरा हो जाता है। हर पाठ छोटा और संवादात्मक है, इसलिए आप लगातार प्रगति करते हैं और वेब या ऐप पर वहीं से सीखना जारी रख सकते हैं जहाँ आपने छोड़ा था।

क्या मैं इस Security+ Academy पाठ में कोड लिख और चला सकता हूँ?

हाँ। हर Security+ Academy पाठ में एक अंतर्निर्मित कोड संपादक शामिल है, जिससे आप सीधे अपने ब्राउज़र में वास्तविक कोड लिख और चला सकते हैं और तुरंत एआई प्रतिक्रिया पा सकते हैं—स्थानीय सेटअप की आवश्यकता नहीं है।

इस पाठ्यक्रम के सभी पाठ

← Security+ Academy पर वापस जाएँ