# ¿Qué es la inteligencia de amenazas (threat intelligence)?

La inteligencia de amenazas es la información sobre atacantes y sus métodos que ayuda a defenderse: direcciones y dominios maliciosos conocidos, huellas de archivos, descripciones de campañas activas y de los sectores a los que apuntan. Procede de fabricantes de seguridad, CSIRT nacionales, asociaciones sectoriales y fuentes públicas. Es más útil cuando está al día y es relevante para usted; una lista de un millón de direcciones antiguas genera sobre todo ruido. Para una pequeña empresa, la forma práctica suele ser la que ya viene integrada en sus herramientas, más los avisos de INCIBE-CERT o de su CSIRT nacional sobre vulnerabilidades explotadas. Complementa la vigilancia de su propia red, pero no la sustituye.

FAQ: [¿Qué es…? Términos de redes y seguridad](https://netsenx.com/es/faq/glossary) · https://netsenx.com/es/faq/what-is-threat-intelligence

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/problems-we-solve

## Preguntas relacionadas

- [¿Qué es la superficie de ataque?](https://netsenx.com/es/faq/what-is-an-attack-surface)
- [¿Qué es un actor de amenazas (threat actor)?](https://netsenx.com/es/faq/what-is-a-threat-actor)
- [¿Qué es una APT (amenaza persistente avanzada)?](https://netsenx.com/es/faq/what-is-an-apt)
- [¿Qué son los falsos positivos y los falsos negativos?](https://netsenx.com/es/faq/what-are-false-positives-and-false-negatives)
- [¿Qué es un SOC (centro de operaciones de seguridad)?](https://netsenx.com/es/faq/what-is-a-soc-security-operations-centre)