Panoramica di Applied Threat Intelligence
Applied Threat Intelligence (ATI) ti aiuta a identificare le minacce e a rispondere. Analizza e valuta continuamente la telemetria di sicurezza rispetto agli indicatori di compromissione (IoC) curati da Google Threat Intelligence.
Quando ATI è abilitato, Google SecOps acquisisce gli IoC curati da Google Threat Intelligence classificati come dannosi dal verdetto di Google Threat Indicator (GTI). Quando viene trovata una corrispondenza, viene generato un avviso. Puoi quindi esaminare l'IoC nella pagina Corrispondenze IoC , che mostra le possibili corrispondenze IoC per domini, indirizzi IP, hash di file e URL. Vengono visualizzate le informazioni sull'IoC, tra cui:
- Priorità GCTI
- Verdetto GTI
- Associazioni
- Campagne
Puoi anche visualizzare informazioni dettagliate sugli eventi che hanno attivato la corrispondenza IoC, informazioni dalla fonte di Threat Intelligence e la logica del punteggio GTI. Per saperne di più sugli IoC, consulta Visualizzare gli IoC utilizzando Applied Threat Intelligence. Per saperne di più sui verdetti di Google Threat Intelligence, consulta Che cos'è un verdetto.
I rilevamenti predefiniti di Google SecOps valutano i dati sugli eventi rispetto ai dati di Google Threat Intelligence e generano un avviso quando una o più regole identificano una corrispondenza con un IoC con una violazione attiva o con priorità alta. Inoltre, ATI include regole composite che correlano più avvisi ATI in un unico avviso ad alta fedeltà quando viene identificata una campagna, un malware o un attore malintenzionato.
Per utilizzare Applied Threat Intelligence:
- Attiva i rilevamenti predefiniti di Applied Threat Intelligence.
- Esamina gli avvisi utilizzando la pagina Corrispondenze IoC.
Puoi anche scoprire di più su come viene assegnato il punteggio IC nella panoramica del punteggio IC.
Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.