セキュリティ対策の課題解決を支援する JNSAソリューションガイド

Google Threat Intelligenceは、Googleが世界中から収集する脅威データをもとに、攻撃者の手口や悪性インフラの可視化を支援するサービスです。MandiantやVirusTotal、Googleの脅威分析チームによる最新の情報を活用し、IP・ドメイン・マルウェア・脅威アクターの関連性を把握できます。

過去のキャンペーン調査、TTPの追跡、MITRE ATT&CKとの連携、さらにYARAルールや検索クエリによる柔軟な絞り込みも可能。インテリジェンスをそのままSIEMやEDRに連携できるため、誤検知の削減や調査工数の削減に役立ちます。