Traffic Light Protocol v2.0 (TLP)
Definicion
Etiquetado de clasificacion compartida de informacion CTI que indica con quien se puede compartir un reporte. Version 2.0 (2022) introduce TLP:AMBER+STRICT y elimina TLP:WHITE (renombrado TLP:CLEAR).
Contexto
Toda nota o reporte que vaya a salir del vault lleva etiqueta TLP arriba del documento, siempre. Mandar un reporte sin TLP es como mandar un correo sin asunto: profesionalmente desastroso.
Datos clave
- TLP:RED — solo personas nombradas explicitamente en el correo/canal
- TLP:AMBER+STRICT — solo organizacion del receptor, no clientes
- TLP:AMBER — organizacion del receptor + clientes que necesitan saber
- TLP:GREEN — comunidad sectorial (ISACs, CSIRTs)
- TLP:CLEAR — sin restricciones, publico
- Mantenedor: FIRST.org
- URL oficial: https://www.first.org/tlp/
Apariciones
- cti-recursos-juniors-unificado — referenciada en la nota madre del vault.
Conexiones
- Relacionado con: [[]]
- Tema principal: Themes/