Applied Threat Intelligence の概要

以下でサポートされています。

Applied Threat Intelligence（ATI）は、脅威の特定と対応に役立ちます。Google Threat Intelligence によってキュレートされたセキュリティ侵害インジケーター（IoC）と比較して、セキュリティ テレメトリーを継続的に分析、評価します。

ATI を有効にすると、Google SecOps は、Google Threat Indicator（GTI）の判定で悪意があると分類された、Google Threat Intelligence によってキュレートされた IoC を取り込みます。一致が見つかると、アラートが生成されます。その後、[IoC の一致] ページで IoC を調査できます。このページには、ドメイン、IP アドレス、ファイルハッシュ、URL の IoC の一致候補が表示されます。IoC に関する情報が表示されます。これには、次のものが含まれます。

  • GCTI 優先度
  • GTI の判定
  • 関連付け
  • キャンペーン

また、IoC 一致をトリガーしたイベントに関する詳細情報、脅威インテリジェンス ソースからの情報、GTI スコアの根拠を表示することもできます。IoC の詳細については、Applied Threat Intelligence を使用して IoC を表示するをご覧ください。Google Threat Intelligence の判定の詳細については、判定とはをご覧ください。

Google SecOps のキュレートされた検出は、イベントデータを Google Threat Intelligence データに対して評価し、1 つ以上のルールによってアクティブな侵害または優先度の高い IoC との一致が識別されるとアラートを生成します。また、ATI には、キャンペーン、マルウェア、脅威アクターが特定されたときに、複数の ATI アラートを 1 つの高忠実度アラートに関連付ける複合ルールが含まれています。

Google SecOps Enterprise Plus インスタンスでは、Applied Threat Intelligence のキュレーテッド検出ルールセットがデフォルトで有効になっています。この機能を使用、管理するには:

  1. 設定を確認する: [キュレーテッド検出] ページで、これらのキュレーテッド検出ルールセットのステータスとアラートの構成を確認またはカスタマイズできます。
  2. アラートを調査する: [IOC Matches] ページを使用して、脅威の優先順位付けと対応を行います。

IC-Score の割り当て方法の詳細については、IC-Score の概要をご覧ください。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。