Ringkasan Ancaman Baru
Halaman Ancaman yang Muncul di Google Security Operations menyediakan kecerdasan ancaman yang didukung AI yang membantu Anda memahami pengaruh kampanye ancaman saat ini dan yang muncul terhadap organisasi Anda. Fitur ini dibangun berdasarkan Applied Threat Intelligence (ATI) dan didukung oleh Google Threat Intelligence (GTI) dan model Gemini.
Halaman Ancaman Baru memberikan tampilan yang dikurasi tentang ancaman global paling kritis dari GTI yang menimbulkan risiko bagi lingkungan Anda, termasuk IoC, kecocokan deteksi, dan entitas yang terpengaruh. Gemini digunakan untuk mengubah feed intelijen mentah dalam jumlah besar menjadi insight yang dapat ditindaklanjuti, sehingga Anda dapat mengoperasionalkan data ancaman langsung dalam alur kerja investigasi Anda.
Untuk mengetahui detail selengkapnya tentang izin IAM yang diperlukan untuk mengakses halaman Ancaman Baru, lihat Ancaman Baru: threatCollections dan iocAssociations.
Manfaat utama
Emerging Threats memperkuat visibilitas organisasi Anda terhadap kampanye ancaman aktif dan yang sedang berkembang.
Fitur ini memberikan manfaat berikut:
- Visibilitas ancaman berkelanjutan: Data kampanye GTI terus ditampilkan di ruang kerja Anda, sehingga Anda selalu mengetahui kampanye ancaman yang relevan saat kampanye tersebut berkembang.
- Insight yang dapat ditindaklanjuti: Anda menerima hasil yang diperkaya dan kontekstual, bukan menelusuri laporan ancaman secara manual.
- Validasi deteksi yang lebih cepat: Proses otomatis membantu Anda memvalidasi cakupan deteksi dan meninjau data kampanye dengan lebih sedikit upaya manual.
- Mengurangi beban operasional: Pembuatan deteksi siap pakai mengurangi upaya manual dalam mengurai laporan ancaman untuk peluang deteksi.
Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.