Wat is threat intelligence?

Threat intelligence is informatie over aanvallers en hun methoden die u helpt uzelf te verdedigen: bekende kwaadaardige adressen en domeinen, vingerafdrukken van bestanden, beschrijvingen van actieve campagnes en de sectoren waarop die zich richten. Ze komt van beveiligingsleveranciers, nationale CSIRTCSIRT: computer security incident response team. Het nationale team waaraan significante incidenten worden gemeld.'s, brancheorganisaties en openbare bronnen. Ze is het nuttigst als ze actueel is en voor u relevant; een lijst met een miljoen oude adressen levert vooral ruis op. Voor een klein bedrijf is de praktische vorm meestal wat al in uw bestaande tools is ingebouwd, plus waarschuwingen van het NCSC of uw nationale CSIRT over kwetsbaarheden die worden misbruikt. Het vult het bewaken van uw eigen netwerk aan, maar vervangt het niet.

← Alle 69 vragen over Wat is…? Netwerk- en beveiligingstermenAlle onderwerpen