Table des matières:
Définition - Que signifie Threat Intelligence?
Le renseignement sur les menaces est l'analyse systématique des menaces internes et externes à une organisation. Les traitements contre lesquels les renseignements secrets tentent de se défendre comprennent les menaces zero-day, les exploits et les menaces persistantes avancées (APT). Les informations sur les menaces impliquent une analyse approfondie des menaces internes et externes.
Les renseignements sur les menaces sont également connus sous le nom de renseignements sur les cybermenaces (CTI).
Techopedia explique Threat Intelligence
L'intelligence des menaces est l'analyse approfondie des menaces potentielles de sécurité informatique et réseau pour une organisation. Comme pour le renseignement militaire, l'objectif est d'obtenir autant d'informations que possible sur les menaces afin qu'une entreprise puisse prendre les mesures appropriées contre elles. Le terme implique d'anticiper et de se défendre contre les attaques plutôt que de simplement réagir avec des techniques de gestion des incidents.
Les informations sur les menaces peuvent examiner les menaces auxquelles est confrontée une organisation ou peuvent jeter un filet encore plus large, impliquant la coopération d'autres entreprises. Le Retail Cyber Intelligence Sharing Center (R-CISC) est un groupe qui implique des professionnels de la sécurité de différentes entreprises qui se réunissent pour partager des informations sur les menaces. À mesure que les attaques deviennent plus sophistiquées, les professionnels qui s'efforcent de minimiser les menaces doivent collaborer les uns avec les autres.
