Mục lục:
Định nghĩa - Threat Intelligence có nghĩa là gì?
Trí thông minh đe dọa là phân tích các mối đe dọa bên trong và bên ngoài đối với một tổ chức một cách có hệ thống. Các đối xử mà mối đe dọa tình báo cố gắng chống lại bao gồm các mối đe dọa không có ngày, khai thác và các mối đe dọa dai dẳng (APT) tiên tiến. Trí thông minh đe dọa liên quan đến phân tích chuyên sâu về các mối đe dọa bên trong và bên ngoài.
Tình báo đe dọa còn được gọi là tình báo đe doạ trực tuyến (CTI).
Techopedia giải thích về mối đe dọa thông minh
Mối đe dọa tình báo là phân tích chuyên sâu về các mối đe dọa an ninh mạng và máy tính tiềm năng cho một tổ chức. Như với tình báo quân sự, mục tiêu là có được càng nhiều thông tin càng tốt về các mối đe dọa để một công ty có thể có hành động đúng đắn chống lại chúng. Thuật ngữ này ngụ ý dự đoán và bảo vệ chống lại các cuộc tấn công thay vì chỉ phản ứng với các kỹ thuật quản lý sự cố.
Tình báo đe dọa có thể kiểm tra các mối đe dọa đối với một tổ chức hoặc nó có thể tạo ra một mạng lưới thậm chí rộng hơn, liên quan đến sự hợp tác của các công ty khác. Trung tâm chia sẻ thông tin mạng bán lẻ (R-CISC) là một nhóm liên quan đến các chuyên gia bảo mật tại các công ty khác nhau cùng nhau chia sẻ thông tin về các mối đe dọa. Khi các cuộc tấn công trở nên tinh vi hơn, các chuyên gia làm việc để giảm thiểu các mối đe dọa phải hợp tác với nhau.
