Qu'est-ce que le renseignement sur les menaces (threat intelligence) ?

Le renseignement sur les menaces regroupe les informations sur les attaquants et leurs méthodes qui aident à se défendre : adresses et domaines malveillants connus, empreintes de fichiers, descriptions de campagnes actives et des secteurs visés. Il provient des éditeurs de sécurité, des CSIRTCSIRT: équipe de réponse aux incidents de sécurité informatique. L'équipe nationale à laquelle on signale les incidents importants. nationaux, d'organisations sectorielles et de sources publiques. Il est surtout utile lorsqu'il est récent et pertinent pour vous ; une liste d'un million d'anciennes adresses produit surtout du bruit. Pour une petite entreprise, la forme pratique est généralement celle intégrée aux outils déjà en place, plus les alertes du CERT-FR ou de votre CSIRT national sur les vulnérabilités exploitées. Il complète la surveillance de votre propre réseau sans la remplacer.

← Les 69 questions sur Qu'est-ce que… ? Termes réseau et sécuritéTous les thèmes