應用威脅情報總覽
支援的國家/地區：
Google SecOps
SIEM
應用威脅情報 (ATI) 可協助您找出及因應威脅。並根據 Google Threat Intelligence 精選的入侵指標 (IoC)，持續分析及評估安全性遙測資料。
啟用 ATI 後，Google SecOps 會擷取 Google Threat Intelligence 策劃的 IoC，並根據 Google Threat Indicator (GTI) 判定結果分類為惡意。如果找到相符項目，系統就會發出警示。接著，您可以在「IoC matches」(入侵指標相符項目)頁面調查入侵指標，該頁面會顯示網域、IP 位址、檔案雜湊和網址可能相符的入侵指標。系統會顯示入侵指標的相關資訊，包括：
- GCTI 優先順序
- GTI 判定結果
- 關聯
- 倡議活動
您也可以查看觸發 IoC 比對的事件詳細資訊、威脅情報來源的資訊，以及 GTI 分數的理由。如要進一步瞭解 IoC，請參閱「使用 Applied Threat Intelligence 查看 IoC」。如要進一步瞭解 Google Threat Intelligence 判定結果，請參閱「什麼是判定結果」。
Google SecOps 精選偵測規則會根據 Google 威脅情報資料評估事件資料，並在一或多項規則發現與現有違規或高優先順序 IoC 相符的項目時，產生快訊。此外，ATI 還包含複合規則，可將多個 ATI 警示關聯為單一高保真度警示，以便識別活動、惡意軟體或威脅發動者。
如要使用應用威脅情報，請按照下列步驟操作：
- 啟用應用威脅情報精選偵測規則。
- 使用「IOC 比對」頁面調查快訊。
如要進一步瞭解 IC 分數的指派方式，請參閱 IC 分數總覽。
還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求解答。