Descripción general del Centro de amenazas emergentes

Se admite en los siguientes sistemas operativos:

El Centro de amenazas emergentes de Google Security Operations proporciona inteligencia contra amenazas potenciada por IA que te ayuda a comprender cómo las campañas o las operaciones de amenazas actuales y emergentes podrían afectar a tu organización. Se basa en la Inteligencia sobre amenazas aplicada (ATI) y cuenta con la tecnología de Google Threat Intelligence (GTI) y los modelos de Gemini.

El Centro de amenazas emergentes proporciona una vista seleccionada de las amenazas globales más críticas de GTI que representan riesgos para tu entorno, incluidos los IoC, las coincidencias de detección y las entidades afectadas. Utiliza Gemini para transformar grandes volúmenes de feeds de inteligencia sin procesar en estadísticas prácticas, lo que te permite poner en funcionamiento los datos de amenazas directamente en tus flujos de trabajo de investigación.

Para obtener más detalles sobre los permisos de IAM necesarios para acceder a la página Emerging Threats, consulta Emerging Threats: threatCollections y iocAssociations.

¿Qué es una campaña?

Una campaña es una serie coordinada de ataques a gran escala que llevan a cabo los perpetradores con un objetivo específico en mente. En lugar de enfocarse en un solo objetivo, los atacantes se centran en varias organizaciones de diferentes industrias o regiones dentro de un período específico. El seguimiento de las campañas en Google SecOps te ayuda a ver el "panorama general" de la actividad de los adversarios, lo que te brinda visibilidad de las tácticas, las herramientas y el software malicioso compartidos que se usan a nivel mundial para que puedas preparar tus defensas de forma proactiva.

¿Qué es una operación?

Una operación es una versión más pequeña y enfocada de una campaña. En lugar de hacer un seguimiento de un ataque global contra muchas víctimas, una operación se enfoca en una misión específica contra una sola organización. A menudo, se derivan de investigaciones de primera línea, como las que realizan los equipos de Mandiant Threat Defense. Dado que las operaciones involucran víctimas específicas del mundo real, incluyen protecciones de privacidad integradas para mantener ocultas las identidades de las organizaciones y, al mismo tiempo, brindarte pistas valiosas y personalizadas sobre amenazas, y estrategias de defensa localizadas.

Ventajas clave

Emerging Threats Center fortalece la visibilidad de tu organización en las campañas o las operaciones de amenazas activas y en desarrollo.
Proporciona los siguientes beneficios:

  • Visibilidad continua de las amenazas: Los datos de las campañas o las operaciones de la GTI se reflejan continuamente en tu espacio de trabajo, por lo que siempre estás al tanto de las amenazas pertinentes a medida que se desarrollan.
  • Estadísticas prácticas: Recibes resultados enriquecidos y contextuales en lugar de explorar manualmente los informes de amenazas.
  • Validación de detección más rápida: Los procesos automatizados te ayudan a validar la cobertura de detección y revisar los datos de la campaña o la operación con menos esfuerzo manual.
  • Reducción de la sobrecarga operativa: La generación de detecciones listas para usar reduce el esfuerzo manual necesario para analizar los informes de amenazas en busca de oportunidades de detección.

Feed de Emerging Threats Center

El feed del Centro de amenazas emergentes en Google SecOps muestra inteligencia contra amenazas en tiempo real basada en IA de Google Threat Intelligence (GTI). Te ayuda a identificar posibles vulneraciones en tu entorno, ya que expone las campañas o las operaciones de amenazas activas y emergentes más relevantes para tu organización.

Este feed proporciona una vista seleccionada de las campañas, las operaciones y los informes, y sus agentes de amenazas y familias de malware asociados. Te permite explorar las relaciones entre amenazas y analizar los detalles de las campañas o las operaciones de amenazas.

Los informes que se muestran en el feed se limitan a los que produce la GTI y no incluyen los informes de colaboración abierta que se pueden ver en la GTI.

Aplica filtros y consulta campañas y operaciones

Puedes filtrar el feed del Centro de amenazas emergentes para ver la lista de campañas, operaciones e informes según criterios específicos.

Para aplicar filtros, sigue estos pasos:

  1. Haz clic en filter_alt Filtrar en el feed del Centro de amenazas emergentes.
  2. En el diálogo Filtros, selecciona el operador lógico:
    • OR: Coincide con cualquiera de los filtros seleccionados.
    • AND: Coincide con todos los filtros seleccionados.
  3. Selecciona una categoría de filtro:
    • Software malicioso asociado: Filtra por familias de software malicioso específicas vinculadas a la amenaza.
    • Herramientas asociadas: Filtra por herramientas específicas utilizadas en la campaña o la operación.
    • Regiones de origen: Filtra por la región geográfica desde la que se originó la amenaza.
    • Sectores segmentados: Filtra por los sectores a los que se segmenta la campaña o la operación.
    • Regiones objetivo: Filtra por la región geográfica objetivo.
    • Perpetradores asociados: Filtra por perpetradores específicos conectados a la campaña o la operación.
    • Tiene coincidencias de IoC: Consulta las campañas o las operaciones que contienen IoC que coinciden con tu entorno.
    • Tipos de objetos: Consulta campañas, operaciones o informes según el enfoque de tu investigación.

Los filtros seleccionados aparecen como chips sobre la tabla.

Información sobre las tarjetas de amenazas

Cada amenaza del feed aparece como una tarjeta que contiene lo siguiente:

  • Título y resumen de la amenaza: Es una breve descripción de la actividad de la amenaza.
  • Metadatos asociados: Descripción general de las industrias y regiones objetivo, el software malicioso relacionado y los agentes de amenazas.
  • Insignias: Son indicadores rápidos que muestran las coincidencias de IoC y las reglas asociadas.
    • En el caso de las campañas, las operaciones y los informes, la insignia de IOCs muestra si algún IOC del informe, la campaña o la operación coincide con los datos de tu entorno.
    • En el caso de las campañas o las operaciones, la insignia Reglas muestra la cantidad de reglas de detección asociadas que están habilitadas en tu entorno. Por ejemplo, una insignia etiquetada como 1/2 rules indica que solo una de las dos reglas disponibles para esa campaña u operación está habilitada en tu entorno.

Mantén el puntero sobre la insignia para mostrar el desglose de la cantidad de reglas amplias y precisas, y si están habilitadas o inhabilitadas.

Cómo ver los agentes y el software malicioso asociados

Para ver los agentes y el software malicioso asociados, haz clic en una tarjeta de amenaza para revelar el contexto detallado sobre la amenaza, incluido lo siguiente:

  • Actores asociados: Muestra el panel Detalles del actor, que incluye secciones para el nombre del actor, el resumen, el país de origen conocido, las fechas de primera y última aparición, y las campañas, operaciones, software malicioso e indicadores relacionados.

  • Malware asociado: Muestra el panel Detalles del malware, que incluye secciones para la familia de malware, el resumen, el sistema operativo, los alias informados y las campañas, las operaciones, los actores o los indicadores relacionados.

En cada panel, haz clic en keyboard_arrow_down junto al nombre de una sección para expandirla y ver más detalles. Como alternativa, puedes abrir estos detalles directamente en GTI para obtener más información.

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.