# Che cos'è la threat intelligence?

La threat intelligence è l'insieme delle informazioni sugli attaccanti e sui loro metodi che aiutano a difendersi: indirizzi e domini malevoli noti, impronte di file, descrizioni di campagne attive e dei settori presi di mira. Proviene da fornitori di sicurezza, CSIRT nazionali, associazioni di settore e fonti pubbliche. È più utile quando è aggiornata e pertinente per Lei; un elenco di un milione di vecchi indirizzi produce soprattutto rumore. Per una piccola impresa, la forma pratica è di solito quella già integrata negli strumenti che ha già, più gli avvisi del CSIRT Italia sulle vulnerabilità sfruttate. Integra il monitoraggio della Sua rete, ma non lo sostituisce.

FAQ: [Che cos'è…? Termini di rete e sicurezza](https://netsenx.com/it/faq/glossary) · https://netsenx.com/it/faq/what-is-threat-intelligence

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/problems-we-solve

## Domande correlate

- [Che cos'è la superficie di attacco?](https://netsenx.com/it/faq/what-is-an-attack-surface)
- [Che cos'è un threat actor (attore della minaccia)?](https://netsenx.com/it/faq/what-is-a-threat-actor)
- [Che cos'è un'APT (minaccia persistente avanzata)?](https://netsenx.com/it/faq/what-is-an-apt)
- [Che cosa sono i falsi positivi e i falsi negativi?](https://netsenx.com/it/faq/what-are-false-positives-and-false-negatives)
- [Che cos'è un SOC (security operations centre)?](https://netsenx.com/it/faq/what-is-a-soc-security-operations-centre)