Présentation des renseignements sur les menaces appliqués

Compatible avec :

Applied Threat Intelligence (ATI) vous aide à identifier les menaces et à y répondre. Il analyse et évalue en permanence vos données télémétriques de sécurité par rapport aux indicateurs de compromission (IoC) sélectionnés par Google Threat Intelligence.

Lorsque ATI est activé, Google SecOps ingère les IoC sélectionnés par Google Threat Intelligence et classés comme malveillants par le verdict GTI (Google Threat Indicator). Lorsqu'une correspondance est trouvée, une alerte est générée. Vous pouvez ensuite examiner l'IoC sur la page Correspondances IoC, qui affiche les correspondances IoC possibles pour les domaines, les adresses IP, les hachages de fichiers et les URL. Des informations sur l'IoC s'affichent, y compris les suivantes :

  • Priorité GCTI
  • Verdict GTI
  • Associations
  • Campagnes

Vous pouvez également afficher des informations détaillées sur les événements qui ont déclenché la correspondance avec l'IoC, des informations provenant de la source de renseignements sur les menaces et la justification du score GTI. Pour en savoir plus sur les IoC, consultez Afficher les IoC à l'aide d'Applied Threat Intelligence. Pour en savoir plus sur les verdicts Google Threat Intelligence, consultez Qu'est-ce qu'un verdict ?.

Les détections optimisées de Google SecOps évaluent vos données d'événements par rapport aux données Google Threat Intelligence et génèrent une alerte lorsqu'une ou plusieurs règles identifient une correspondance avec un IoC présentant une violation active ou une priorité élevée. De plus, l'ATI inclut des règles composites qui corrèlent plusieurs alertes ATI en une seule alerte de haute fidélité lorsqu'une campagne, un logiciel malveillant ou un acteur malveillant sont identifiés.

Pour utiliser Applied Threat Intelligence :

  1. Activez les détections optimisées de renseignements appliqués sur les menaces.
  2. Examinez les alertes sur la page Correspondances d'IOC.

Pour en savoir plus sur l'attribution du score IC, consultez la présentation du score IC.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.