Présentation d'Applied Threat Intelligence

Compatible avec :

Applied Threat Intelligence (ATI) vous aide à identifier les menaces et à y répondre. Il analyse et évalue en permanence vos données télémétriques de sécurité par rapport aux indicateurs de compromission (IoC) organisés par Google Threat Intelligence.

Lorsque ATI est activé, Google SecOps ingère les IoC organisés par Google Threat Intelligence et classés comme malveillants par le verdict Google Threat Indicator (GTI). Lorsqu'une correspondance est trouvée, une alerte est générée. Vous pouvez ensuite examiner l'IoC sur la page Correspondances IoC , qui affiche les correspondances IoC possibles pour les domaines, les adresses IP, les hachages de fichiers et les URL. Les informations sur l'IoC s'affichent, y compris les suivantes :

  • Priorité GCTI
  • Verdict GTI
  • Associations
  • Campagnes

Vous pouvez également afficher des informations détaillées sur les événements qui ont déclenché la correspondance IoC, des informations provenant de la source de renseignements sur les menaces et la justification du score GTI. Pour en savoir plus sur les IoC, consultez Afficher les IoC à l'aide d'Applied Threat Intelligence. Pour en savoir plus sur les verdicts Google Threat Intelligence, consultez Qu'est-ce qu'un verdict.

Les détections optimisées par Google SecOps évaluent vos données d'événement par rapport aux données Google Threat Intelligence et génèrent une alerte lorsqu'une ou plusieurs règles identifient une correspondance avec un IoC présentant une violation active ou une priorité élevée. De plus, ATI inclut des règles composites qui mettent en corrélation plusieurs alertes ATI en une seule alerte haute fidélité lorsqu'une campagne, un logiciel malveillant ou un acteur malveillant est identifié.

Pour utiliser Applied Threat Intelligence :

  1. Activez les détections optimisées par Applied Threat Intelligence.
  2. Examinez les alertes à l'aide de la page "Correspondances IoC".

Pour en savoir plus sur l'attribution du score IC, consultez Présentation du score IC.

Vous avez encore besoin d'aide ? Obtenez des réponses auprès des membres de la communauté et des professionnels Google SecOps.