TLP.

TLP est un schema d'etiquetage simple maintenu par FIRST qui signale le niveau de sensibilite d'une information partagee et avec qui elle peut etre redistribuee. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

TLP est un schema d'etiquetage simple maintenu par FIRST qui signale le niveau de sensibilite d'une information partagee et avec qui elle peut etre redistribuee.

Le Traffic Light Protocol (TLP) est un systeme de marquage non technique en quatre couleurs, standardise par FIRST et utilise par les CSIRT, ISAC et gouvernements du monde entier. Les niveaux actuels de TLP 2.0 sont CLEAR (anciennement WHITE, partage sans restriction), GREEN (communaute), AMBER (limite a l'organisation du destinataire et a ses clients selon le besoin d'en connaitre), AMBER+STRICT (organisation du destinataire uniquement) et RED (destinataires nommes uniquement, sans redistribution). TLP n'impose pas de controle technique : il etablit des attentes communes pour que les analystes echangent des informations sensibles sans ambiguite. Les etiquettes apparaissent dans les entetes, les markings STIX et les niveaux de diffusion MISP.

Les défenses contre TLP combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Protocole feu tricolore, TLP 2.0.