Angewandte Threat Intelligence – Übersicht

Unterstützt in:

Applied Threat Intelligence (ATI) hilft Ihnen, Bedrohungen zu erkennen und darauf zu reagieren. Die Sicherheitstelemetriedaten werden kontinuierlich anhand von Kompromittierungsindikatoren (Indicators of Compromise, IoCs) analysiert und bewertet, die von Google Threat Intelligence zusammengestellt werden.

Wenn ATI aktiviert ist, werden in Google SecOps von Google Threat Intelligence kuratierte IoCs aufgenommen, die vom GTI-Urteil (Google Threat Indicator) als schädlich eingestuft werden. Wenn eine Übereinstimmung gefunden wird, wird eine Benachrichtigung generiert. Anschließend können Sie das IoC auf der Seite IoC-Übereinstimmungen untersuchen. Dort werden mögliche IoC-Übereinstimmungen für Domains, IP-Adressen, Dateihashes und URLs angezeigt. Es werden Informationen zum IoC angezeigt, darunter:

  • GCTI-Priorität
  • GTI-Ergebnis
  • Verknüpfungen
  • Kampagnen

Sie können sich auch detaillierte Informationen zu den Ereignissen ansehen, die den IoC-Abgleich ausgelöst haben, Informationen aus der Threat Intelligence-Quelle und die Begründung für die GTI-Bewertung. Weitere Informationen zu IoCs finden Sie unter IoCs mit Applied Threat Intelligence ansehen. Weitere Informationen zu Google Threat Intelligence-Ergebnissen finden Sie unter Was ist ein Ergebnis?.

Bei den von Google SecOps ausgewählten Erkennungen werden Ihre Ereignisdaten mit Google Threat Intelligence-Daten verglichen. Wenn eine oder mehrere Regeln eine Übereinstimmung mit einem IoC mit einem aktiven Sicherheitsvorfall oder hoher Priorität erkennen, wird eine Warnung generiert. Außerdem enthält ATI zusammengesetzte Regeln, mit denen mehrere ATI-Benachrichtigungen in einer einzigen Benachrichtigung mit hoher Genauigkeit korreliert werden, wenn eine Kampagne, Malware oder ein Bedrohungsakteur identifiziert wird.

So verwenden Sie Applied Threat Intelligence:

  1. Aktivieren Sie die ausgewählten Erkennungen für angewandte Threat Intelligence.
  2. Untersuchen Sie Benachrichtigungen auf der Seite IOC-Übereinstimmungen.

Weitere Informationen zur Zuweisung des IC-Scores finden Sie in der Übersicht zum IC-Score.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten