コレクションでコンテンツを整理
必要に応じて、コンテンツの保存と分類を行います。
Applied Threat Intelligence の概要
Applied Threat Intelligence は、脅威の特定と対応に役立ちます。セキュリティ テレメトリーを継続的に分析し、Mandiant の脅威インテリジェンスによってキュレートされたセキュリティ侵害インジケーター(IOC)と比較して評価します。
Applied Threat Intelligence を有効にすると、Google Security Operations SIEM は、Mandiant の脅威インテリジェンスによってキュレートされた IOC を、IC スコアが 80 より大きい値で取り込みます。一致が見つかるとアラートが生成され、IOC Matches ページを使用して一致を調査できます。[IOC Matches] ページには、ドメイン、IP アドレス、ファイル ハッシュの IOC 一致候補が表示されます。このページには、次のような一致に関する情報が表示されます。
- GCTI 優先度
- Indicator Confidence Score(IC-Score)
- 関連付け
- キャンペーン
一致をトリガーしたイベントに関する詳細情報、脅威インテリジェンス ソースからの情報、IC-Score の背後にある根拠を表示できます。
Google Security Operations SIEM のキュレートされた検出は、イベントデータを Mandiant の脅威インテリジェンス データに対して評価し、1 つ以上のルールによって [アクティブな侵害] または [高] ラベルで IOC との一致が識別されるとアラートを生成します。
Applied Threat Intelligence を使用する手順は次のとおりです。
- Applied Threat Intelligence のキュレートされた検出を有効にします。
- [IOC Matches] ページを使用してアラートを調査します。
また、IC-Score の設定方法についても確認できます。
特に記載のない限り、このページのコンテンツはクリエイティブ・コモンズの表示 4.0 ライセンスにより使用許諾されます。コードサンプルは Apache 2.0 ライセンスにより使用許諾されます。詳しくは、Google Developers サイトのポリシーをご覧ください。Java は Oracle および関連会社の登録商標です。
最終更新日 2024-04-28 UTC。
[{
"type": "thumb-down",
"id": "hardToUnderstand",
"label":"Hard to understand"
},{
"type": "thumb-down",
"id": "incorrectInformationOrSampleCode",
"label":"Incorrect information or sample code"
},{
"type": "thumb-down",
"id": "missingTheInformationSamplesINeed",
"label":"Missing the information/samples I need"
},{
"type": "thumb-down",
"id": "translationIssue",
"label":"翻訳に関する問題"
},{
"type": "thumb-down",
"id": "otherDown",
"label":"その他"
}]
[{
"type": "thumb-up",
"id": "easyToUnderstand",
"label":"わかりやすい"
},{
"type": "thumb-up",
"id": "solvedMyProblem",
"label":"問題の解決に役立った"
},{
"type": "thumb-up",
"id": "otherUp",
"label":"その他"
}]
{"lastModified": "\u6700\u7d42\u66f4\u65b0\u65e5 2024-04-28 UTC\u3002"}
[[["わかりやすい","easyToUnderstand","thumb-up"],["問題の解決に役立った","solvedMyProblem","thumb-up"],["その他","otherUp","thumb-up"]],[["Hard to understand","hardToUnderstand","thumb-down"],["Incorrect information or sample code","incorrectInformationOrSampleCode","thumb-down"],["Missing the information/samples I need","missingTheInformationSamplesINeed","thumb-down"],["翻訳に関する問題","translationIssue","thumb-down"],["その他","otherDown","thumb-down"]],["最終更新日 2024-04-28 UTC。"]]