Visão geral da inteligência aplicada sobre ameaças

Compatível com:

A inteligência contra ameaças aplicada (ATI, na sigla em inglês) ajuda a identificar e responder a ameaças. Ele analisa e avalia continuamente sua telemetria de segurança em relação a indicadores de comprometimento (IoCs) selecionados pelo Google Threat Intelligence.

Quando a ATI está ativada, o Google SecOps ingere IOCs selecionados pelo Google Threat Intelligence que são classificados como maliciosos pelo veredicto do Google Threat Indicator (GTI). Quando uma correspondência é encontrada, um alerta é gerado. Em seguida, investigue o IoC na página Correspondências de IoC, que mostra possíveis correspondências de IoC para domínios, endereços IP, hashes de arquivo e URLs. As informações sobre o IoC são exibidas, incluindo:

  • Prioridade do GCTI
  • Veredito do GTI
  • Associações
  • Campanhas

Você também pode conferir informações detalhadas sobre os eventos que acionaram a correspondência do IoC, informações da fonte de inteligência contra ameaças e a lógica da pontuação do GTI. Para mais informações sobre IoCs, consulte Ver IoCs usando a Applied Threat Intelligence. Para mais informações sobre os veredictos do Google Threat Intelligence, consulte O que é um veredicto?.

As detecções especializadas do Google SecOps avaliam seus dados de eventos com base nos dados do Google Threat Intelligence e geram um alerta quando uma ou mais regras identificam uma correspondência com um IoC com uma violação ativa ou de alta prioridade. Além disso, a ATI inclui regras compostas que correlacionam vários alertas da ATI em um único alerta de alta fidelidade quando uma campanha, um malware ou um elemento de ameaça é identificado.

Para usar a Inteligência aplicada sobre ameaças, faça o seguinte:

  1. Ative as detecções especializadas da Inteligência contra ameaças aplicada.
  2. Investigue alertas usando a página Correspondências de IOC.

Saiba mais sobre como a pontuação IC é atribuída na visão geral da pontuação IC.

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.