סקירה כללית של מודיעין איומי סייבר
התכונה 'מודיעין איומים יישומי' (ATI) עוזרת לכם לזהות איומים ולהגיב להם. הוא מנתח ומעריך באופן רציף את נתוני הטלמטריה של האבטחה בהשוואה לאינדיקטורים של פריצה (IoCs) שנאספו על ידי Google Threat Intelligence.
כשהתכונה ATI מופעלת, מערכת Google SecOps מעבדת נתוני IoC שנאספו על ידי Google Threat Intelligence ומסווגים כזדוניים על ידי פסק הדין של Google Threat Indicator (GTI). אם המערכת מוצאת התאמה, היא יוצרת התראה. לאחר מכן תוכלו לבדוק את ה-IoC בדף IoC matches, שבו מוצגות התאמות אפשריות של IoC לדומיינים, לכתובות IP, לגיבוב קבצים ולכתובות URL. מוצג מידע על ה-IoC, כולל:
- עדיפות GCTI
- ההחלטה של GTI
- שיוכים
- קמפיינים
אפשר גם לראות מידע מפורט על האירועים שהפעילו את ההתאמה ל-IoC, מידע ממקור מודיעין איומי סייבר וההסבר לציון ה-GTI. מידע נוסף על IoCs זמין במאמר הצגת IoCs באמצעות Applied Threat Intelligence. מידע נוסף על פסקי דין של Google Threat Intelligence זמין במאמר מה זה פסק דין.
הזיהויים המוכנים מראש של Google SecOps מעריכים את נתוני האירועים שלכם בהשוואה ל-Google Threat Intelligence, ומפיקים התראה כשכלל אחד או יותר מזהים התאמה ל-IoC עם פרצה פעילה או עם עדיפות גבוהה. בנוסף, ATI כולל כללים מורכבים שיוצרים קורלציה בין כמה התראות של ATI להתראה אחת ברמת מהימנות גבוהה, כשמזוהה קמפיין, תוכנה זדונית או גורם איומים.
כדי להשתמש ב-Applied Threat Intelligence:
- מפעילים את האפשרות Applied Threat Intelligence curated detections (גלאים מוכנים מראש של Applied Threat Intelligence).
- אפשר לחקור התראות באמצעות הדף התאמות ל-IOC.
בסקירה הכללית של IC-Score אפשר לקרוא מידע נוסף על האופן שבו מוקצה הציון הזה.
הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.