Ringkasan Penerapan Threat Intelligence
Applied Threat Intelligence (ATI) membantu Anda mengidentifikasi dan merespons ancaman. Layanan ini terus-menerus menganalisis dan mengevaluasi telemetri keamanan Anda berdasarkan Indikator Penyusupan (IoC) yang dikurasi oleh Google Threat Intelligence.
Jika ATI diaktifkan, Google SecOps akan menyerap IoC yang dikurasi oleh Google Threat Intelligence yang diklasifikasikan sebagai berbahaya oleh putusan Indikator Ancaman Google (GTI). Jika ditemukan kecocokan, notifikasi akan dibuat. Kemudian, Anda dapat menyelidiki IoC di halaman IoC cocok, yang menampilkan kemungkinan kecocokan IoC untuk domain, alamat IP, hash file, dan URL. Informasi tentang IoC ditampilkan, termasuk yang berikut:
- Prioritas GCTI
- Keputusan GTI
- Asosiasi
- Kampanye
Anda juga dapat melihat informasi mendetail tentang peristiwa yang memicu kecocokan IoC, informasi dari sumber threat intelligence, dan alasan skor GTI. Untuk mengetahui informasi selengkapnya tentang IoC, lihat Melihat IoC menggunakan Applied Threat Intelligence. Untuk mengetahui informasi selengkapnya tentang verdict Google Threat Intelligence, lihat Apa yang dimaksud dengan verdict.
Pendeteksian terseleksi Google SecOps mengevaluasi data peristiwa Anda terhadap data Google Threat Intelligence, dan membuat pemberitahuan saat satu atau beberapa aturan mengidentifikasi kecocokan dengan IoC yang memiliki pelanggaran aktif atau prioritas tinggi. Selain itu, ATI mencakup aturan gabungan yang mengorelasikan beberapa pemberitahuan ATI menjadi satu pemberitahuan dengan fidelitas tinggi saat kampanye, malware, atau pelaku ancaman diidentifikasi.
Untuk menggunakan Kecerdasan Ancaman Terapan, lakukan hal berikut:
- Aktifkan pendeteksian terseleksi Kecerdasan Ancaman Terapan.
- Selidiki pemberitahuan menggunakan halaman IOC yang cocok.
Anda juga dapat mempelajari lebih lanjut cara pemberian Skor IC di ringkasan Skor IC.
Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.