实用威胁情报概览

支持范围：

实用威胁情报 (ATI) 可帮助您识别和应对威胁。它会根据 Google Threat Intelligence 精选的失陷指标 (IoC)，持续分析和评估您的安全遥测数据。

启用 ATI 后，Google SecOps 会接收 Google Threat Intelligence 精选的 IoC，这些 IoC 会被 Google 威胁指标 (GTI) 判定为恶意。 找到匹配项后，系统会生成提醒。然后，您可以在 IoC 匹配项 页面上调查 IoC，该页面会显示网域、IP 地址、文件哈希和网址的可能 IoC 匹配项。系统会显示有关 IoC 的信息，包括以下内容：

  • GCTI 优先级
  • GTI 判定
  • 关联
  • 广告系列

您还可以查看有关触发 IoC 匹配项的事件的详细信息、来自威胁情报来源的信息，以及 GTI 评分的理由。如需详细了解 IoC，请参阅使用实用威胁情报查看 IoC。如需详细了解 Google Threat Intelligence 判定，请参阅什么是判定。

Google SecOps 精选检测会根据 Google Threat Intelligence 数据评估您的事件数据，并在一个或多个规则识别出与存在活跃安全漏洞或高优先级的 IoC 的匹配项时生成提醒。 此外，ATI 还包含 复合规则 ，这些规则会在识别出 广告系列、恶意软件或威胁行为者时，将多个 ATI 提醒关联到单个高保真提醒。

对于 Google SecOps 企业 Plus 版实例，实用威胁情报精选检测规则集默认处于启用状态。如需使用和管理此功能，请执行以下操作：

  1. 验证设置：您可以在“精选检测”页面上查看或自定义这些精选检测规则集的状态和提醒配置。
  2. 调查提醒：使用“IOC 匹配项”页面确定威胁的优先级并做出响应。

您还可以查看 IC-Score 概览，详细了解 IC-Score 的分配方式。

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。