サイバー脅威インテリジェンスとは

脅威インテリジェンスは 4 つのカテゴリに分類できます。誰がどのような情報を受け取る必要があるのか決定する際に使用します。

戦略的

戦略的脅威インテリジェンスは、経営幹部、IT 管理者、取締役会など、ビジネス全体に関わる非技術的な関係者向けの高レベルの分析です。この種の情報は、長期的な視野に立ち、幅広いコンテキストで伝達します。これらの対象ユーザーは、一般的な脅威の状況がどのように進化し、ビジネス上の決定がどのように新たな脆弱性をもたらす可能性があり、高度なテクノロジが低コストで脅威を軽減するのにどのように役立っているのか、あるいは侵害が財務および経営にどのような影響を及ぼす可能性があるのかなど、全体的なリスクを管理する必要があります。

戦術的

戦術的脅威インテリジェンスは、サイバーセキュリティの専門家が脅威を軽減するために即座にアクションを起こすために必要な情報です。最新の TTP トレンドと IOC に関する技術情報が含まれており、通常、IT サービス マネージャー、SOC センターの従業員、アーキテクトが利用します。このようなインテリジェンスを使用して、セキュリティ制御に関する意思決定を行い、先回り型の防御戦略を策定します。この種の情報は常に流動的であり、自動化することでセキュリティ チームが最大限の俊敏性を維持できるようになります。

オペレーション

オペレーション脅威インテリジェンスは、特定の脅威やキャンペーンに関する知識です。攻撃者の ID、動機、手法に関する専門的な情報をインシデント対応チームに提供します。データ収集を自動化し、必要に応じて外国語のソースを翻訳するサイバー脅威インテリジェンス プラットフォームを使用して、組織のセキュリティ専門家はこの種のインテリジェンスをより効率的に受け取れるようになります。

技術的

運用インテリジェンスと密接な関係にあるテクニカル スレット インテリジェンスは、IOC などの攻撃発生の兆候を指します。AI を活用した脅威インテリジェンス プラットフォームを使用して、フィッシング メールのコンテンツ、悪意のある IP アドレス、特定のマルウェアの実装など、このような既知の指標を自動的にスキャンします。SOC およびインシデント対応チームは、これらの情報に迅速に対応し、ビジネスへの損害を防止します。