# Co to jest threat intelligence (analiza zagrożeń)?

Threat intelligence to informacje o napastnikach i ich metodach, które pomagają się bronić: znane złośliwe adresy i domeny, odciski plików, opisy aktywnych kampanii i branż, w które celują. Pochodzą od dostawców bezpieczeństwa, krajowych CSIRT-ów, organizacji branżowych i publicznych źródeł. Są najbardziej przydatne, gdy są aktualne i dotyczą Twojej firmy; lista miliona starych adresów generuje głównie szum. Dla małej firmy praktyczną formą są zwykle dane wbudowane w narzędzia, które już masz, plus ostrzeżenia krajowego CSIRT-u o wykorzystywanych podatnościach. Uzupełniają one obserwację własnej sieci, ale jej nie zastępują.

FAQ: [Co to jest…? Pojęcia sieci i bezpieczeństwa](https://netsenx.com/pl/faq/glossary) · https://netsenx.com/pl/faq/what-is-threat-intelligence

## Czytaj dalej

- https://netsenx.com/pl/what-is-ndr
- https://netsenx.com/pl/problems-we-solve

## Powiązane pytania

- [Co to jest powierzchnia ataku?](https://netsenx.com/pl/faq/what-is-an-attack-surface)
- [Kto to jest aktor zagrożenia (threat actor)?](https://netsenx.com/pl/faq/what-is-a-threat-actor)
- [Co to jest APT (advanced persistent threat)?](https://netsenx.com/pl/faq/what-is-an-apt)
- [Co to jest false positive i false negative?](https://netsenx.com/pl/faq/what-are-false-positives-and-false-negatives)
- [Co to jest SOC (security operations centre)?](https://netsenx.com/pl/faq/what-is-a-soc-security-operations-centre)