Spisu treści:
Definicja - Co oznacza inteligencja zagrożeń?
Inteligencja zagrożeń to systemowa analiza wewnętrznych i zewnętrznych zagrożeń dla organizacji. Traktuje, że inteligencja zagrożeń próbuje bronić przed zagrożeniami zero-day, exploitami i zaawansowanymi trwałymi zagrożeniami (APT). Inteligencja zagrożeń obejmuje dogłębną analizę zagrożeń wewnętrznych i zewnętrznych.
Inteligencja zagrożeń jest również znana jako inteligencja cyberbezpieczeństwa (CTI).
Techopedia wyjaśnia inteligencję zagrożeń
Analiza zagrożeń to pogłębiona analiza potencjalnych zagrożeń bezpieczeństwa komputera i sieci dla organizacji. Podobnie jak w przypadku wywiadu wojskowego, celem jest uzyskanie jak największej ilości informacji o zagrożeniach, aby firma mogła podjąć odpowiednie działania przeciwko nim. Termin ten oznacza przewidywanie i ochronę przed atakami, a nie tylko reagowanie za pomocą technik zarządzania incydentami.
Analiza zagrożeń może badać zagrożenia, przed którymi stoi jedna organizacja, lub może rzucić jeszcze szerszą sieć, obejmującą współpracę innych firm. Retail Sharing Intelligence Cyber Intelligence Center (R-CISC) to jedna grupa zrzeszająca specjalistów ds. Bezpieczeństwa z różnych firm, którzy dzielą się informacjami o zagrożeniach. W miarę jak ataki stają się coraz bardziej wyrafinowane, specjaliści pracujący nad minimalizacją zagrożeń muszą ze sobą współpracować.
