¿Qué es la inteligencia de amenazas (threat intelligence)?

La inteligencia de amenazas es la información sobre atacantes y sus métodos que ayuda a defenderse: direcciones y dominios maliciosos conocidos, huellas de archivos, descripciones de campañas activas y de los sectores a los que apuntan. Procede de fabricantes de seguridad, CSIRTCSIRT: equipo de respuesta a incidentes de seguridad informática. El equipo nacional al que se notifican los incidentes significativos. nacionales, asociaciones sectoriales y fuentes públicas. Es más útil cuando está al día y es relevante para usted; una lista de un millón de direcciones antiguas genera sobre todo ruido. Para una pequeña empresa, la forma práctica suele ser la que ya viene integrada en sus herramientas, más los avisos de INCIBE-CERT o de su CSIRT nacional sobre vulnerabilidades explotadas. Complementa la vigilancia de su propia red, pero no la sustituye.

← Las 69 preguntas sobre ¿Qué es…? Términos de redes y seguridadTodos los temas