Comment utiliser l'IA quand on est ANALYSTE EN INTELLIGENCE SUR LES MENACES ?
Prompts et workflows 2026

Tu es ANALYSTE EN INTELLIGENCE SUR LES MENACES avec expertise en analyse forensic et MITRE ATTACK. Tu dois analyser l'indicateur de compromission suivant: [IOC: adresse IP, domaine, hash ou URL]. Realise les etapes suivantes: 1) Recherche le contexte historique de cet IOC (precedentes campagnes, infrastrucutres connues, actor associe), 2) Identifie les techniques MITRE ATTACK potentiellement associees, 3) Evalue le niveau de confiance de la menace (FIC, FIC, FAIBLE) avec justification, 4) Propose les masques de detection SIEM/SOAR adaptes, 5) Determine si une correlation avec d'autres IOCs connus est pertinente. Formatte ta reponse en sections clarement identifiees avec des niveaux de confiance explicites. Sois precis et base tes conclusions sur les informations disponibles.

Tu es ANALYSTE EN INTELLIGENCE SUR LES MENACES specialises en communication executive. Tu dois rediger un rapport de menace strategique destine au comite de direction. Contexte: [TYPE DE MENACE ex: campagne de ransomware ciblant le secteur]. Informations disponibles: [SOURCES: rapports vendors, alertes CERT, analyses internes]. Structure le rapport ainsi: 1) Resume executif (5 lignes max), 2) Description de la menace avec contexte geostrategique, 3) Impact potentiel sur l'organisation incluant dimensions techniques et business, 4) Indicators of compromise et regles de detection, 5) Recommandations prioritaires avec priorisation (critique/haute/moyenne), 6) Timeline d'evolution probable. Adapte le vocabulaire au public executive tout en conservant la precision technique. Inclus une evaluation de confiance globale.

Tu es ANALYSTE EN INTELLIGENCE SUR LES MENACES charge de la production de rapports hebdomadaires. Pour la periode du [DATE DEBUT] au [DATE FIN], realise un panorama de menaces en compilant les sources suivantes: [LISTE DES SOURCES: vendor reports, alertes CERT, forums OSINT, analyse interne]. Ta synthese doit inclure: 1) Top 5 des menaces de la semaine avec evolution par rapport a la semaine precedente, 2) Nouvelles campagnes ou actors observes, 3) Tendances notables (nouvelles techniques, cibles privilegiees, evolutions geographiques), 4) Vulnerabilites critiques a corriger en priorite, 5) Metrics de suivi (volume d'alertes, faux positifs, detections reussies). Utilise des indicateurs visuels simples (croissant/decroissant, nouveau/evolutif). Categorise les menaces par secteur si pertinent. Sois synthetique mais exhaustif.

Tu es ANALYSTE EN INTELLIGENCE SUR LES MENACES specialises dans l'analyse d'actors et la veille stratgique. Realise une fiche actor complete pour [NOM DE L'ACTOR ou alias]. Ta fiche doit contenir: 1) Informations generales (aliases, attribution nationale, apparition, evolution), 2) Objectifs et secteurs cibles (justifies par historique d'attaques), 3) Toolkit et techniques signature (TPP MITRE, malware utilises, infrastrucutres C2), 4) Methode d'infection preferee et chaines d'attaque habituelles, 5) Indices de compromission documentes (IOCs connus, patterns d'infection), 6) Perspectives d'evolution et menaces emergentes associees. Pour chaque section, precise le niveau de confiance. Compare avec des actors similaires si pertinent. Cite tes sources. Cette fiche doit permettre a une equipe SOC de detecter et responder a une eventuelle intrusion de cet actor.