セキュリティ運用

脅威インテリジェンス

概要

攻撃者の手口や動向に関する情報を収集・分析したもの。

攻撃者の手法・動機・インフラなどに関する情報を収集・分析し、防御に活かせる知見としてまとめたもの。IoC(侵害指標)のフィードとして、SIEMなど他のセキュリティ製品に取り込んで活用されることが多い。