TLP.

TLP 是由 FIRST 维护的一套简单标签方案,用于标明共享的网络安全信息的敏感程度以及允许的再分发范围。 它属于网络安全的 防御与运营 分类。

TLP 是由 FIRST 维护的一套简单标签方案,用于标明共享的网络安全信息的敏感程度以及允许的再分发范围。

交通灯协议(TLP)是由 FIRST 标准化、被全球 CSIRT、ISAC 和政府机构广泛使用的四级非技术标记体系。当前 TLP 2.0 定义五个级别:CLEAR(原 WHITE,无任何限制)、GREEN(社区内可分享)、AMBER(可在接收方组织及其客户的需知范围内分享)、AMBER+STRICT(仅限接收方组织内部)以及 RED(仅限指定收件人,不得再次分发)。TLP 本身不强制实施技术访问控制,而是建立共享预期,使分析师在交换敏感信息时表述明确。这些标签通常出现在文档抬头、STIX marking 及 MISP 的分发级别中。

针对 TLP 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 交通灯协议, TLP 2.0。