Panoramica di Applied Threat Intelligence
Applied Threat Intelligence (ATI) ti aiuta a identificare le minacce e a rispondere. Analizza e valuta continuamente la telemetria sulla sicurezza in base agli indicatori di compromissione (IoC) curati da Google Threat Intelligence.
Quando ATI è abilitato, Google SecOps acquisisce gli indicatori di compromissione curati da Google Threat Intelligence e classificati come dannosi dal verdetto di Google Threat Indicator (GTI). Quando viene trovata una corrispondenza, viene generato un avviso. Puoi quindi esaminare l'indicatore di compromissione nella pagina Corrispondenze degli indicatori di compromissione, che mostra le possibili corrispondenze degli indicatori di compromissione per domini, indirizzi IP, hash di file e URL. Vengono visualizzate le informazioni sull'indicatore di compromissione, tra cui:
- Priorità GCTI
- Esito GTI
- Associazioni
- Campagne
Puoi anche visualizzare informazioni dettagliate sugli eventi che hanno attivato la corrispondenza dell'indicatore di compromissione, informazioni dall'origine di threat intelligence e la logica del punteggio GTI. Per saperne di più sugli indicatori di compromissione, consulta Visualizzare gli indicatori di compromissione utilizzando Applied Threat Intelligence. Per saperne di più sui verdetti di Google Threat Intelligence, vedi Che cos'è un verdetto.
I rilevamenti predefiniti di Google SecOps valutano i dati sugli eventi rispetto ai dati di Google Threat Intelligence e generano un avviso quando una o più regole identificano una corrispondenza con un IoC con una violazione attiva o con priorità elevata. Inoltre, ATI include regole composite che correlano più avvisi ATI in un unico avviso ad alta fedeltà quando viene identificata una campagna, un malware o un attore delle minacce.
Per utilizzare le informazioni sulle minacce applicate:
- Abilita i rilevamenti predefiniti di Applied Threat Intelligence.
- Esamina gli avvisi utilizzando la pagina Corrispondenze IOC.
Puoi anche scoprire di più su come viene assegnato l'IC-Score nella panoramica dell'IC-Score.
Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.