Présentation d'Applied Threat Intelligence
Applied Threat Intelligence (ATI) vous aide à identifier les menaces et à y répondre. Elle analyse et évalue en permanence vos données télémétriques de sécurité par rapport aux indicateurs de compromission (IoC) sélectionnés par Google Threat Intelligence.
Lorsque ATI est activée, Google SecOps ingère les IoC sélectionnés par Google Threat Intelligence et classés comme malveillants par le verdict Google Threat Indicator (GTI). Lorsqu'une correspondance est trouvée, une alerte est générée. Vous pouvez ensuite examiner l'IoC sur la page Correspondances IoC , qui affiche les correspondances IoC possibles pour les domaines, les adresses IP, les hachages de fichiers et les URL. Les informations sur l'IoC s'affichent, y compris les suivantes :
- Priorité GCTI
- Verdict GTI
- Associations
- Campagnes
Vous pouvez également afficher des informations détaillées sur les événements qui ont déclenché la correspondance IoC, des informations provenant de la source de renseignements sur les menaces et la justification du score GTI. Pour en savoir plus sur les IoC, consultez Afficher les IoC à l'aide d'Applied Threat Intelligence. Pour en savoir plus sur les verdicts Google Threat Intelligence, consultez Qu'est-ce qu'un verdict.
Les détections optimisées de Google SecOps évaluent vos données d'événements par rapport aux données Google Threat Intelligence et génèrent une alerte lorsqu'une ou plusieurs règles identifient une correspondance avec un IoC présentant une violation active ou une priorité élevée. De plus, ATI inclut des règles composites qui mettent en corrélation plusieurs alertes ATI en une seule alerte haute fidélité lorsqu'une campagne, un logiciel malveillant ou un acteur malveillant est identifié.
Pour les instances Google SecOps Enterprise Plus, les ensembles de règles de détection optimisées d'Applied Threat Intelligence sont activés par défaut. Pour utiliser et gérer cette fonctionnalité :
- Vérifiez les paramètres : vous pouvez examiner ou personnaliser la configuration de l'état et des alertes pour ces ensembles de règles de détection optimisées sur la page "Détections optimisées".
- Examinez les alertes : utilisez la page Correspondances IoC pour hiérarchiser les menaces et y répondre.
Pour en savoir plus sur l'attribution du score IC, consultez Présentation du score IC.
Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.