Übersicht über angewandte Threat Intelligence

Unterstützt in:

Angewandte Bedrohungsinformationen (Applied Threat Intelligence, ATI) helfen Ihnen, Bedrohungen zu identifizieren und darauf zu reagieren. Ihre Sicherheitstelemetriedaten werden kontinuierlich anhand von Kompromittierungsindikatoren (Indicators of Compromise, IoCs) analysiert und bewertet, die von Google Threat Intelligence zusammengestellt wurden.

Wenn ATI aktiviert ist, werden in Google SecOps IoCs aufgenommen, die von Google Threat Intelligence zusammengestellt wurden und gemäß dem Ergebnis von Google Threat Indicator (GTI) als schädlich eingestuft wurden. Wenn eine Übereinstimmung gefunden wird, wird eine Benachrichtigung generiert. Sie können den IoC dann auf der Seite IOC-Übereinstimmungen untersuchen. Dort werden mögliche IoC-Übereinstimmungen für Domains, IP-Adressen, Dateihashes und URLs angezeigt. Es werden Informationen zum IoC angezeigt, darunter:

  • GCTI-Priorität
  • GTI-Ergebnis
  • Verknüpfungen
  • Kampagnen

Außerdem können Sie detaillierte Informationen zu den Ereignissen aufrufen, die die IoC-Übereinstimmung ausgelöst haben, Informationen aus der Quelle der Threat Intelligence und die Begründung für die GTI-Bewertung. Weitere Informationen zu IoCs finden Sie unter IoCs mit angewandten Threat Intelligence ansehen. Weitere Informationen zu den Ergebnissen von Google Threat Intelligence finden Sie unter Was ist ein Ergebnis?

Bei den ausgewählten Erkennungen von Google SecOps werden Ihre Ereignisdaten mit den Daten von Google Threat Intelligence verglichen. Wenn eine oder mehrere Regeln eine Übereinstimmung mit einem IoC mit einer aktiven Sicherheitsverletzung oder hoher Priorität erkennen, wird eine Benachrichtigung generiert. Außerdem enthält ATI zusammengesetzte Regeln mit denen mehrere ATI-Benachrichtigungen zu einer einzigen, zuverlässigen Benachrichtigung korreliert werden, wenn eine Kampagne, Malware oder ein Bedrohungsakteur identifiziert wird.

Bei Google SecOps Enterprise Plus-Instanzen sind die Regelsätze für ausgewählte Erkennungen von Applied Threat Intelligence standardmäßig aktiviert. So verwenden und verwalten Sie diese Funktion:

  1. Einstellungen prüfen: Auf der Seite „Ausgewählte Erkennungen“ können Sie die Konfiguration für Status und Benachrichtigungen für diese Regelsätze für ausgewählte Erkennungen prüfen oder anpassen.
  2. Benachrichtigungen untersuchen: Auf der Seite „IOC-Übereinstimmungen“ können Sie Bedrohungen priorisieren und darauf reagieren.

Weitere Informationen zur Zuweisung der IC-Bewertung finden Sie in der Übersicht zur IC-Bewertung.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten