Was ist Threat Intelligence?

Threat Intelligence sind Informationen über Angreifer und ihre Methoden, die Ihnen bei der Abwehr helfen: bekannte bösartige Adressen und Domains, Datei-Fingerabdrücke, Beschreibungen aktiver Kampagnen und der Branchen, auf die sie zielen. Sie stammen von Sicherheitsanbietern, nationalen CSIRTs, Branchenverbänden und öffentlichen Quellen. Am nützlichsten sind sie, wenn sie aktuell und für Sie relevant sind; eine Liste mit einer Million alter Adressen erzeugt vor allem Rauschen. Für ein kleines Unternehmen ist die praktische Form meist das, was in vorhandene Werkzeuge eingebaut ist, plus Warnungen des BSI oder Ihres nationalen CSIRTCSIRT: Computer Security Incident Response Team. Das nationale Team, an das erhebliche Vorfälle gemeldet werden. zu aktiv ausgenutzten Lücken. Sie ergänzt die Beobachtung des eigenen Netzwerks, ersetzt sie aber nicht.

← Alle 69 Fragen zu Was ist…? Netzwerk- und SicherheitsbegriffeAlle Themen