應用威脅情報總覽
應用威脅情報 (ATI) 可協助您找出及因應威脅。並持續分析及評估安全性遙測資料，與 Google Threat Intelligence 彙整的入侵指標 (IoC) 進行比對。
啟用 ATI 後，Google SecOps 會擷取 Google Threat Intelligence 策劃的 IoC，並根據 Google Threat Indicator (GTI) 判定結果分類為惡意。找到相符項目時，系統會產生快訊。接著，您可以在「IoC 相符項目」頁面調查 IoC，該頁面會顯示網域、IP 位址、檔案雜湊和網址的可能 IoC 相符項目。系統會顯示 IoC 的相關資訊，包括：
- GCTI 優先順序
- GTI 判定結果
- 關聯
- 倡議活動
您也可以查看觸發 IoC 比對的事件詳細資訊、威脅情報來源的資訊，以及 GTI 分數的理由。如要進一步瞭解 IoC，請參閱「使用 Applied Threat Intelligence 查看 IoC」。如要進一步瞭解 Google Threat Intelligence 判定結果，請參閱「什麼是判定結果」。
Google SecOps 精選偵測規則會根據 Google Threat Intelligence 資料評估事件資料，並在一或多項規則發現與入侵指標相符的活動，且該活動涉及進行中的入侵事件或高優先順序事件時，產生快訊。此外，ATI 還包含複合規則，可在識別出攻擊活動、惡意軟體或威脅發動者時，將多個 ATI 警示關聯為單一高準確度警示。
如果是 Google SecOps Enterprise Plus 執行個體，系統預設會啟用「應用威脅情報」精選偵測規則集。如要使用及管理這項功能，請按照下列步驟操作：
- 驗證設定：您可以在「精選偵測項目」頁面，查看或自訂這些精選偵測規則集的狀態和快訊設定。
- 調查警告：使用「IOC 比對」頁面，排定威脅的優先順序並採取因應措施。
如要進一步瞭解 IC 分數的指派方式，請參閱「IC 分數總覽」。
還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求解答。