Panoramica di Applied Threat Intelligence
Applied Threat Intelligence (ATI) ti aiuta a identificare le minacce e a rispondere. Analizza e valuta continuamente la telemetria di sicurezza rispetto agli indicatori di compromissione (IoC) selezionati da Google Threat Intelligence.
Quando ATI è abilitata, Google SecOps acquisisce gli IoC selezionati da Google Threat Intelligence e classificati come dannosi dal verdetto di Google Threat Indicator (GTI). Quando viene trovata una corrispondenza, viene generato un avviso. Puoi quindi esaminare l'IoC nella pagina Corrispondenze IoC , che mostra le possibili corrispondenze IoC per domini, indirizzi IP, hash di file e URL. Vengono visualizzate le informazioni sull'IoC, tra cui:
- Priorità GCTI
- Verdetto GTI
- Associazioni
- Campagne
Puoi anche visualizzare informazioni dettagliate sugli eventi che hanno attivato la corrispondenza IoC, informazioni dalla fonte di threat intelligence e la logica del punteggio GTI. Per saperne di più sugli IoC, consulta Visualizzare gli IoC utilizzando Applied Threat Intelligence. Per saperne di più sui verdetti di Google Threat Intelligence, consulta Che cos'è un verdetto.
I rilevamenti predefiniti di Google SecOps valutano i dati sugli eventi rispetto ai dati di Google Threat Intelligence e generano un avviso quando una o più regole identificano una corrispondenza con un IoC con una violazione attiva o con priorità alta. Inoltre, ATI include regole composite che correlano più avvisi ATI in un unico avviso ad alta fedeltà quando viene identificata una campagna, un malware o un attore malintenzionato.
Per le istanze di Google SecOps Enterprise Plus, i set di regole di rilevamento predefiniti di Applied Threat Intelligence sono abilitati per impostazione predefinita. Per utilizzare e gestire questa funzionalità:
- Verifica le impostazioni: puoi esaminare o personalizzare la configurazione di stato e avvisi per questi set di regole di rilevamento predefiniti nella pagina Rilevamenti predefiniti.
- Esamina gli avvisi: utilizza la pagina Corrispondenze IoC per dare la priorità alle minacce e rispondere.
Puoi anche scoprire di più su come viene assegnato il punteggio IC nella panoramica del punteggio IC.
Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.