Descripción general de la inteligencia contra amenazas aplicada
La inteligencia contra amenazas aplicada (ATI) te ayuda a identificar amenazas y responder a ellas. Analiza y evalúa continuamente tu telemetría de seguridad en función de los indicadores de compromiso (IoC) seleccionados por Google Threat Intelligence.
Cuando se habilita la ATI, Google SecOps ingiere los IoC seleccionados por Google Threat Intelligence que el veredicto de Google Threat Indicator (GTI) clasifica como maliciosos. Cuando se encuentra una coincidencia, se genera una alerta. Luego, puedes investigar el IoC en la página Coincidencias de IoC, que muestra posibles coincidencias de IoC para dominios, direcciones IP, hashes de archivos y URLs. Se muestra información sobre el IoC, incluidos los siguientes datos:
- Prioridad de GCTI
- Veredicto de GTI
- Asociaciones
- Campañas
También puedes ver información detallada sobre los eventos que activaron la coincidencia de IoC, información de la fuente de inteligencia contra amenazas y la lógica de la puntuación de GTI. Para obtener más información sobre los IoC, consulta Cómo ver IoC con la inteligencia contra amenazas aplicada. Para obtener más información sobre los veredictos de Google Threat Intelligence, consulta ¿Qué es un veredicto?.
Las detecciones seleccionadas de Google SecOps evalúan tus datos de eventos en función de los datos de Google Threat Intelligence y generan una alerta cuando una o más reglas identifican una coincidencia con un IoC con una vulneración activa o de alta prioridad. Además, la ATI incluye reglas compuestas que correlacionan varias alertas de ATI en una sola alerta de alta fidelidad cuando se identifica una campaña, un software malicioso o un agente de amenazas.
En el caso de las instancias de Google SecOps Enterprise Plus, los conjuntos de reglas de detección seleccionadas de la inteligencia contra amenazas aplicada están habilitados de forma predeterminada. Para usar y administrar esta función, haz lo siguiente:
- Verifica la configuración: Puedes revisar o personalizar la configuración de estado y alertas para estos conjuntos de reglas de detección seleccionadas en la página Detecciones seleccionadas.
- Investiga las alertas: Usa la página Coincidencias de IoC para priorizar las amenazas y responder a ellas.
También puedes obtener más información sobre cómo se asigna la puntuación IC en la descripción general de la puntuación IC.
¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.