Panoramica dell'Emerging Threats Center

Supportato in:

L'Emerging Threats Center in Google Security Operations fornisce threat intelligence basata sull'AI che ti aiuta a capire in che modo le campagne o le operazioni di minaccia attuali ed emergenti potrebbero influire sulla tua organizzazione. Si basa su Applied Threat Intelligence (ATI) ed è basato su Google Threat Intelligence (GTI) e sui modelli Gemini.

L'Emerging Threats Center fornisce una visualizzazione curata delle minacce globali più critiche di GTI che rappresentano rischi per il tuo ambiente, inclusi indicatori di compromissione, corrispondenze di rilevamento ed entità interessate. Utilizza Gemini per trasformare grandi volumi di feed di intelligence non elaborati in insight strategici, consentendoti di operazionalizzare i dati sulle minacce direttamente nei tuoi workflow di indagine.

Per maggiori dettagli sulle autorizzazioni IAM richieste per accedere alla pagina Emerging Threats, consulta Emerging Threats: threatCollections e iocAssociations.

Che cos'è una campagna?

Una campagna è una serie coordinata di attacchi su larga scala eseguiti da autori delle minacce con un obiettivo specifico in mente. Anziché concentrarsi su un solo target, gli autori degli attacchi prendono di mira più organizzazioni in diversi settori o regioni in un periodo di tempo specifico. Il monitoraggio delle campagne in Google SecOps ti aiuta a vedere il quadro generale dell'attività degli avversari, offrendoti visibilità sulle tattiche, sugli strumenti e sui malware condivisi utilizzati a livello globale, in modo da poter preparare in modo proattivo le tue difese.

Che cos'è un'operazione?

Un'operazione è una versione più piccola e mirata di una campagna. Anziché monitorare un attacco globale su molte vittime, un'operazione si concentra su una missione specifica contro una singola organizzazione. Questi spesso derivano da indagini sul campo, come quelle condotte dai team di Mandiant Threat Defense. Poiché le operazioni coinvolgono vittime specifiche e reali, sono dotate di protezioni della privacy integrate per mantenere nascoste le identità delle organizzazioni, fornendo al contempo indizi sulle minacce preziosi e personalizzati e strategie di difesa localizzate.

Vantaggi principali

L'Emerging Threats Center rafforza la visibilità della tua organizzazione sulle campagne o operazioni di minaccia attive e in fase di sviluppo.
Offre i seguenti vantaggi:

  • Visibilità continua delle minacce: i dati delle campagne o delle operazioni GTI vengono continuamente riflessi nel tuo spazio di lavoro, in modo da essere sempre al corrente delle minacce pertinenti man mano che si sviluppano.
  • Informazioni strategiche: ricevi risultati contestuali arricchiti anziché sfogliare manualmente i report sulle minacce.
  • Convalida del rilevamento più rapida: i processi automatizzati ti aiutano a convalidare la copertura del rilevamento e a esaminare i dati delle campagne o delle operazioni con meno sforzo manuale.
  • Riduzione dell'overhead operativo: la generazione di rilevamenti predefiniti riduce lo sforzo manuale nell'analisi dei report sulle minacce per individuare opportunità di rilevamento.

Feed Emerging Threats Center

Il feed Emerging Threats Center in Google SecOps mostra informazioni sulle minacce in tempo reale basate sull'AI di Google Threat Intelligence (GTI). Ti aiuta a identificare potenziali compromissioni nel tuo ambiente esponendo campagne o operazioni di minacce attive ed emergenti più pertinenti per la tua organizzazione.

Questo feed fornisce una visualizzazione curata di campagne, operazioni e report e dei relativi utenti malintenzionati e famiglie di malware. Ti consente di esplorare le relazioni tra le minacce e di esaminare i dettagli di campagne o operazioni di minacce.

I report visualizzati nel feed sono limitati a quelli prodotti da GTI e non includono i report di crowdsourcing visibili in GTI.

Applicare filtri e visualizzare campagne e operazioni

Puoi filtrare il feed dell'Emerging Threats Center per visualizzare l'elenco di campagne, operazioni e report in base a criteri specifici.

Per applicare i filtri:

  1. Fai clic su filter_alt Filtra nel feed del Centro minacce emergenti.
  2. Nella finestra di dialogo Filtri, seleziona l'operatore logico:
    • OR: corrisponde a uno qualsiasi dei filtri selezionati.
    • AND: corrisponde a tutti i filtri selezionati.
  3. Seleziona una categoria di filtri:
    • Malware associato: filtra in base a famiglie di malware specifiche collegate alla minaccia.
    • Strumenti associati: filtra in base a strumenti specifici utilizzati nella campagna o nell'operazione.
    • Regioni di origine: filtra in base alla regione geografica da cui proviene la minaccia.
    • Settori di destinazione: filtra in base ai settori di destinazione della campagna o dell'operazione.
    • Regioni di destinazione: filtra in base alla regione geografica di destinazione.
    • Attaccanti di minaccia associati: filtra in base a specifici attaccanti di minaccia collegati alla campagna o all'operazione.
    • Presenta corrispondenze IOC: visualizza le campagne o le operazioni che contengono IOC corrispondenti al tuo ambiente.
    • Tipi di oggetti: visualizza campagne, operazioni o report a seconda dell'obiettivo dell'indagine.

I filtri selezionati vengono visualizzati come chip sopra la tabella.

Informazioni sulle schede delle minacce

Ogni minaccia nel feed viene visualizzata come scheda contenente quanto segue:

  • Titolo e riepilogo della minaccia: una breve descrizione dell'attività della minaccia.
  • Metadati associati: una panoramica dei settori di destinazione, delle regioni di destinazione, del malware correlato e degli autori delle minacce.
  • Badge: indicatori rapidi che mostrano le corrispondenze degli indicatori di compromissione e le regole associate.
    • Per campagne, operazioni e report, il badge IOC mostra se gli indicatori di compromissione nel report, nella campagna o nell'operazione corrispondono ai dati del tuo ambiente.
    • Per le campagne o le operazioni, il badge Regole mostra il numero di regole di rilevamento associate attive nel tuo ambiente. Ad esempio, un badge con l'etichetta 1/2 rules indica che nel tuo ambiente è abilitata solo una delle due regole disponibili per quella campagna o operazione.

Tieni il puntatore sopra il badge per visualizzare la suddivisione del numero di regole generiche e precise e se sono abilitate o disabilitate.

Visualizzare autori e malware associati

Per visualizzare gli attori e i malware associati, fai clic su una scheda della minaccia per visualizzare il contesto dettagliato della minaccia, tra cui:

  • Attori associati: mostra il pannello Dettagli attore che include sezioni per nome dell'attore, riepilogo, paese di origine noto, date di prima e ultima visualizzazione e eventuali campagne, operazioni, malware e indicatori correlati.

  • Malware associato: mostra il riquadro Dettagli malware che include sezioni per famiglia di malware, riepilogo, sistema operativo, alias segnalati ed eventuali campagne, operazioni, autori o indicatori correlati.

In ogni riquadro, fai clic su keyboard_arrow_down accanto al nome di una sezione per espanderla e visualizzare maggiori dettagli. In alternativa, puoi aprire questi dettagli direttamente in GTI per ottenere maggiori informazioni.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.