TLP
Что такое TLP?
TLPTLP — простая схема маркировки, поддерживаемая FIRST, которая указывает, насколько чувствительна разделяемая киберинформация и кому её можно перераспределять.
Traffic Light Protocol (TLP) — нетехническая четырёхцветная система маркировки, стандартизованная FIRST и используемая CSIRT, ISAC и государственными органами по всему миру. Текущая версия TLP 2.0 определяет уровни CLEAR (ранее WHITE — без ограничений), GREEN (внутри сообщества), AMBER (для организации получателя и её клиентов по принципу need-to-know), AMBER+STRICT (только внутри организации получателя) и RED (только поимённо названным получателям, без дальнейшего распространения). TLP не обеспечивает технического контроля доступа; он лишь задаёт общие ожидания, чтобы аналитики могли обмениваться чувствительной информацией без двусмысленностей. Метки встречаются в заголовках документов, маркировках STIX и настройках распространения в MISP.
● Примеры
- 01
Уведомление CERT с меткой TLP:AMBER+STRICT не должно покидать организацию-получателя.
- 02
Событие MISP с меткой TLP:GREEN можно распространять внутри отраслевого сообщества.
● Частые вопросы
Что такое TLP?
TLP — простая схема маркировки, поддерживаемая FIRST, которая указывает, насколько чувствительна разделяемая киберинформация и кому её можно перераспределять. Относится к категории Защита и операции в кибербезопасности.
Что означает TLP?
TLP — простая схема маркировки, поддерживаемая FIRST, которая указывает, насколько чувствительна разделяемая киберинформация и кому её можно перераспределять.
Как защититься от TLP?
Защита от TLP обычно сочетает технические меры и операционные практики, как описано в определении выше.
Какие есть другие названия TLP?
Распространённые альтернативные названия: Протокол светофора, TLP 2.0.