Ringkasan Penerapan Threat Intelligence
Applied Threat Intelligence (ATI) membantu Anda mengidentifikasi dan merespons ancaman. Chronicle terus menganalisis dan mengevaluasi telemetri keamanan Anda berdasarkan Indikator Penyusupan (IoC) yang dikurasi oleh Google Threat Intelligence.
Jika ATI diaktifkan, Google SecOps akan menyerap IoC yang dikurasi oleh Google Threat Intelligence yang diklasifikasikan sebagai berbahaya oleh putusan Google Threat Indicator (GTI). Jika ditemukan kecocokan, pemberitahuan akan dibuat. Kemudian, Anda dapat menyelidiki IoC di halaman IoC matches, yang menampilkan kemungkinan kecocokan IoC untuk domain, alamat IP, hash file, dan URL. Informasi tentang IoC ditampilkan, termasuk hal berikut:
- Prioritas GCTI
- Keputusan GTI
- Asosiasi
- Kampanye
Anda juga dapat melihat informasi mendetail tentang peristiwa yang memicu kecocokan IoC, informasi dari sumber threat intelligence, dan alasan skor GTI. Untuk mengetahui informasi selengkapnya tentang IoC, lihat Melihat IoC menggunakan Applied Threat Intelligence. Untuk mengetahui informasi selengkapnya tentang verdict Google Threat Intelligence, lihat Apa yang dimaksud dengan verdict.
Pendeteksian terseleksi Google SecOps mengevaluasi data peristiwa Anda berdasarkan data Google Threat Intelligence, dan membuat pemberitahuan saat satu atau beberapa aturan mengidentifikasi kecocokan dengan IoC yang memiliki pelanggaran aktif atau prioritas tinggi. Selain itu, ATI menyertakan aturan gabungan yang mengorelasikan beberapa pemberitahuan ATI menjadi satu pemberitahuan fidelitas tinggi saat kampanye, malware, atau pelaku ancaman diidentifikasi.
Untuk instance Google SecOps Enterprise Plus, set aturan pendeteksian terseleksi Applied Threat Intelligence diaktifkan secara default. Untuk menggunakan dan mengelola fitur ini:
- Verifikasi setelan: Anda dapat meninjau atau menyesuaikan konfigurasi Status dan Pemberitahuan untuk set aturan deteksi terseleksi ini di halaman Deteksi Terseleksi.
- Menyelidiki notifikasi: Gunakan halaman kecocokan IOC untuk memprioritaskan dan merespons ancaman.
Anda juga dapat mempelajari lebih lanjut cara pemberian Skor IC di ringkasan Skor IC.
Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.