为威胁情报团队引入信息请求 (RFIs) 和优先情报需求 (PIRs)
内容提要
Cloudforce One发布RFIs和PIRs以帮助客户优先处理和组织威胁情报。这些工具可以通过安全中心仪表板或API访问。架构包括RFIs、PIRs、案例管理、威胁狩猎队列和二进制文件仓库。Workers和Durable Objects实现了法医数据的实时协作和组织。Workers AI团队实施了RAG AI以增强搜索功能。增强的威胁情报能力赋予用户更多权力。
延伸解读
RFI与PIR的协同价值
RFI和PIR并非孤立工具，而是相互补充的情报管理机制。RFI允许用户提交具体查询，由分析师深入分析；PIR则帮助用户结构化地定义情报需求，识别缺口。两者结合，可确保情报收集既满足即时需求，又符合长期战略方向。例如，用户可通过PIR明确关注领域，再通过RFI获取具体威胁细节，从而更高效地利用Cloudforce One的服务。
基于Workers的架构优势
Cloudforce One选择基于Cloudflare Workers和Pages构建威胁调查平台，而非传统数据中心方案。这一架构利用边缘计算，实现了实时协作和弹性扩展。案例管理使用Durable Objects和WebSocket，支持多分析师同时编辑和即时更新；数据存储则结合R2、KV和D1，分别处理文件、元数据和索引。这种设计降低了运维复杂度，并提升了响应速度。
RAG AI增强搜索能力
Workers AI团队实施的RAG AI显著提升了情报搜索效率。系统自动索引案例文件，提取妥协指标并生成向量嵌入，存储于Vectorize。分析师可自然语言提问，系统通过向量搜索和指标匹配，从历史分析中检索相关信息，并由文本生成模型返回答案。这有助于快速复用过往调查成果，减少重复工作，但需注意其效果依赖于索引数据的质量和覆盖范围。
未来演进与当前局限
目前PIR主要作为静态框架，用于优先排序情报需求。Cloudforce One计划将其发展为动态工具，集成实时威胁情报，提供对Cloudflare环境的即时洞察。当前用户可通过安全中心仪表板或API访问RFI和PIR功能，但动态集成尚未实现。因此，现阶段PIR更侧重于需求规划，而非实时响应，用户需结合RFI提交具体查询以获取即时分析。
Q&A
什么是信息请求（RFI）？
信息请求（RFI）是一种简化访问关键情报的工具，用户可以直接提交特定查询到Cloudforce One的分析队列。
优先情报需求（PIR）如何帮助组织？
优先情报需求（PIR）通过识别情报缺口和制定精确需求，帮助组织集中收集最相关的情报，增强网络安全态势。
如何提交一个RFI？
用户可以通过Cloudforce One的RFI仪表板提交请求，填写威胁类型、优先级、分析类型和输出格式等信息。
Cloudforce One的架构包含哪些主要组件？
Cloudforce One的架构包括信息请求（RFIs）、优先情报需求（PIRs）、案例管理、威胁狩猎队列和二进制文件仓库。
Cloudforce One如何与安全事件响应团队合作？
Cloudforce One与安全事件响应团队（SIRT）和信任与安全团队（T&S）密切合作，提供对攻击的有价值见解。
RAG AI在Cloudforce One中有什么作用？
RAG AI增强了搜索功能，允许分析师询问之前的分析，从而提高情报获取的效率。
