# Was ist Threat Intelligence?

Threat Intelligence sind Informationen über Angreifer und ihre Methoden, die Ihnen bei der Abwehr helfen: bekannte bösartige Adressen und Domains, Datei-Fingerabdrücke, Beschreibungen aktiver Kampagnen und der Branchen, auf die sie zielen. Sie stammen von Sicherheitsanbietern, nationalen CSIRTs, Branchenverbänden und öffentlichen Quellen. Am nützlichsten sind sie, wenn sie aktuell und für Sie relevant sind; eine Liste mit einer Million alter Adressen erzeugt vor allem Rauschen. Für ein kleines Unternehmen ist die praktische Form meist das, was in vorhandene Werkzeuge eingebaut ist, plus Warnungen des BSI oder Ihres nationalen CSIRT zu aktiv ausgenutzten Lücken. Sie ergänzt die Beobachtung des eigenen Netzwerks, ersetzt sie aber nicht.

FAQ: [Was ist…? Netzwerk- und Sicherheitsbegriffe](https://netsenx.com/de/faq/glossary) · https://netsenx.com/de/faq/what-is-threat-intelligence

## Weiterlesen

- https://netsenx.com/de/what-is-ndr
- https://netsenx.com/de/problems-we-solve

## Verwandte Fragen

- [Was ist eine Angriffsfläche?](https://netsenx.com/de/faq/what-is-an-attack-surface)
- [Was ist ein Threat Actor (Bedrohungsakteur)?](https://netsenx.com/de/faq/what-is-a-threat-actor)
- [Was ist eine APT (Advanced Persistent Threat)?](https://netsenx.com/de/faq/what-is-an-apt)
- [Was sind False Positives und False Negatives?](https://netsenx.com/de/faq/what-are-false-positives-and-false-negatives)
- [Was ist ein SOC (Security Operations Center)?](https://netsenx.com/de/faq/what-is-a-soc-security-operations-centre)