Che cos'è la threat intelligence?

La threat intelligence è l'insieme delle informazioni sugli attaccanti e sui loro metodi che aiutano a difendersi: indirizzi e domini malevoli noti, impronte di file, descrizioni di campagne attive e dei settori presi di mira. Proviene da fornitori di sicurezza, CSIRTCSIRT: gruppo di risposta agli incidenti di sicurezza informatica. Il team nazionale a cui si notificano gli incidenti significativi. nazionali, associazioni di settore e fonti pubbliche. È più utile quando è aggiornata e pertinente per Lei; un elenco di un milione di vecchi indirizzi produce soprattutto rumore. Per una piccola impresa, la forma pratica è di solito quella già integrata negli strumenti che ha già, più gli avvisi del CSIRT Italia sulle vulnerabilità sfruttate. Integra il monitoraggio della Sua rete, ma non lo sostituisce.

← Tutte le 69 domande su Che cos'è…? Termini di rete e sicurezzaTutti i temi