-圖片來源：socradar
紅綠燈協議 (TLP) 是一個用於對敏感資訊進行分類的系統，該系統由英國政府的國家基礎設施安全協調中心 (NISCC；現為國家基礎設施保護中心，CPNI) 創建，以鼓勵更多地共享敏感資訊。
基本概念是發起者表明他們希望他們的資訊在直接接收者之外傳播的範圍有多廣。它旨在以受控和受信任的方式改善個人、組織或社區之間的資訊流。處理帶有 TLP 標記的通信的每個人都必須理解並遵守協議的規則，這一點很重要。只有這樣，才能建立信任並實現資訊共享的好處。TLP 基於發起者標籤資訊的概念，使用四種顏色中的一種來指示接收者可以進行哪些進一步的傳播（如果有的話）。如果需要更廣泛的傳播，接收者必須諮詢發起者。
目前存在許多 TLP 規範。
– 來自 ISO/IEC，作為跨部門和組織間通信的資訊安全管理標準的一部分
– 來自旨在提供公開可用的簡單定義的 US-CERT
– 來自事件響應和安全團隊論壇(FIRST)，它於 2016 年 8 月 31 日發布了其合併 TLP 文檔的 1.0 版。它來自一個特殊興趣小組，旨在確保對 TLP 的解釋是一致的，並且在用戶社區中存在明確的期望。
資料來源：維基百科
參考
. 網路安全和基礎設施安全局 (CISA) 的自動指標共享 (AIS)
. 駕馭威脅情報規範的海洋
. 網路威脅搜尋框架第 1 部分：痛苦金字塔
. 痛苦金字塔 (DavidJBianco)
. 妥協指標（維基百科）
. 將 zveloCTI 威脅情報數據映射到妥協指標 (IOC) 的痛苦金字塔
. 紅綠燈協議
. 您需要了解的有關威脅情報中交通燈協議使用的知識
資料來源： Wentz Wu QOTD-20211027
PS:此文章經過作者同意刊登 並且授權可以翻譯成中文
