# Qu'est-ce que le renseignement sur les menaces (threat intelligence) ?

Le renseignement sur les menaces regroupe les informations sur les attaquants et leurs méthodes qui aident à se défendre : adresses et domaines malveillants connus, empreintes de fichiers, descriptions de campagnes actives et des secteurs visés. Il provient des éditeurs de sécurité, des CSIRT nationaux, d'organisations sectorielles et de sources publiques. Il est surtout utile lorsqu'il est récent et pertinent pour vous ; une liste d'un million d'anciennes adresses produit surtout du bruit. Pour une petite entreprise, la forme pratique est généralement celle intégrée aux outils déjà en place, plus les alertes du CERT-FR ou de votre CSIRT national sur les vulnérabilités exploitées. Il complète la surveillance de votre propre réseau sans la remplacer.

FAQ: [Qu'est-ce que… ? Termes réseau et sécurité](https://netsenx.com/fr/faq/glossary) · https://netsenx.com/fr/faq/what-is-threat-intelligence

## À lire ensuite

- https://netsenx.com/fr/what-is-ndr
- https://netsenx.com/fr/problems-we-solve

## Questions liées

- [Qu'est-ce que la surface d'attaque ?](https://netsenx.com/fr/faq/what-is-an-attack-surface)
- [Qu'est-ce qu'un acteur de la menace (threat actor) ?](https://netsenx.com/fr/faq/what-is-a-threat-actor)
- [Qu'est-ce qu'une APT (menace persistante avancée) ?](https://netsenx.com/fr/faq/what-is-an-apt)
- [Que sont les faux positifs et les faux négatifs ?](https://netsenx.com/fr/faq/what-are-false-positives-and-false-negatives)
- [Qu'est-ce qu'un SOC (centre des opérations de sécurité) ?](https://netsenx.com/fr/faq/what-is-a-soc-security-operations-centre)