Visão geral da inteligência contra ameaças aplicada
A inteligência contra ameaças aplicada (ATI, na sigla em inglês) ajuda a identificar e responder a ameaças. Ela analisa e avalia continuamente sua telemetria de segurança em relação aos indicadores de comprometimento (IoCs) selecionados pelo Google Threat Intelligence.
Quando a ATI está ativada, o Google SecOps ingere IoCs selecionados pelo Google Threat Intelligence que são classificados como maliciosos pelo veredito do Google Threat Indicator (GTI). Quando uma correspondência é encontrada, um alerta é gerado. Em seguida, você pode investigar o IoC na página Correspondências de IoC, que mostra possíveis correspondências de IoC para domínios, endereços IP, hashes de arquivos e URLs. As informações sobre o IoC são exibidas, incluindo o seguinte:
- Prioridade do GCTI
- Veredito do GTI
- Associações
- Campanhas
Você também pode conferir informações detalhadas sobre os eventos que acionaram a correspondência de IoC, informações da fonte de inteligência contra ameaças e a justificativa da pontuação do GTI. Para mais informações sobre IoCs, consulte Conferir IoCs usando a inteligência contra ameaças aplicada. Para mais informações sobre os vereditos do Google Threat Intelligence, consulte O que é um veredito.
As detecções especializadas do Google SecOps avaliam os dados de eventos em relação aos dados do Google Threat Intelligence e geram um alerta quando uma ou mais regras identificam uma correspondência com um IoC com violação ativa ou alta prioridade. Além disso, a ATI inclui regras compostas que correlacionam vários alertas da ATI em um único alerta de alta fidelidade quando uma campanha, malware ou agente de ameaças é identificado.
Para usar a inteligência contra ameaças aplicada, faça o seguinte:
- Ative as detecções especializadas da inteligência contra ameaças aplicada.
- Investigue alertas usando a página "Correspondências de IoC".
Você também pode saber mais sobre como a pontuação de IC é atribuída na visão geral da pontuação de IC.
Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.