安全性
數位轉型會建立較大的資料資產，為網路犯罪開啟新的攻擊途徑。不良執行者的策略複雜且不斷演進，使得公司難以搶先一步化解新出現的威脅。網路威脅情報提供企業持續精簡防禦所需的資訊與功能。
網路威脅情報是一種資訊，可協助組織更好地防禦網路攻擊。它包含資料和分析，讓安全性小組全面了解威脅情況，讓他們能夠做出如何準備、偵測及回應攻擊的明智決策。擁有有關執行者行為、其工具和技術、其惡意探索、目標弱點以及新興威脅的專注資訊，可協助您的組織優先處理安全性工作。
威脅情報平台會分析大量有關新興或現有威脅的原始資料，幫助您快速做出明智的網路安全決策。強大的威脅情報解決方案每天會對應全球訊號，分析這些訊號可協助您主動回應不斷變更的威脅情況。
網路威脅情報平台使用資料科學來篩選出假警報，並優先處理可能造成實際損害的風險。該資料來自：
簡單的威脅資料摘要可能會提供您最近威脅的資訊，但非結構化資料無法判斷哪些威脅最容易受到攻擊，或建議入侵後的行動計劃。該工作通常會由人類分析師進行。
威脅情報解決方案 - 特別是使用 AI、機器學習和進階功能的工具，例如安全性協調流程、自動化和回應 (SOAR) - 可自動化許多安全性功能，幫助您先發制人，而不只是回應攻擊。威脅情報也可讓安全性專業人員在攻擊顯示時自動執行補救動作，例如封鎖惡意檔案和 IP 位址。
威脅情報可以分成四個類型。利用它們幫助您決定哪些人需要接收哪種類型的資訊：
策略性威脅情報是高層級分析，適用於與整體業務有關的非技術項目關係人，例如 C 套件高階主管、IT 管理和董事會。從長遠角度並在廣泛的背景下傳達這類資訊。這些對象必須管理整體風險，例如一般威脅情況如何演變、業務決策可能會如何引入新的弱點、進階技術能如何協助企業以較低的成本降低威脅，或外泄的潛在財務與營運影響。
戰術性威脅情報是網路安全性專家需要立即採取行動來緩解威脅的資訊。它包含最新的 TTP 趨勢和 IOC 的技術資訊，通常是由 IT 服務經理、SOC 中心員工和架構設計師所使用。使用這種類型的情報來做出有關安全性控制的決策，並建立主動的防禦策略。這類資訊總是在變化，而且可以自動化以協助安全性小組維持最大的靈活度。
作業性威脅情報是特定威脅和營銷活動的知識。它針對事件回應小組提供有關攻擊者身分識別、動機和方法的專精資訊。讓貴組織的安全性專業人員能夠利用網路威脅情報平台更有效率地接收這類情報，該平台可自動化資料收集，並根據需要翻譯外文來源。
技術性威脅情報與作業性情報關係密切，是攻擊即將發生的徵兆，例如 IOC。使用威脅情報平台與 AI 自動掃描這類已知指標，包括網路釣魚電子郵件內容、惡意 IP 位址或惡意代碼的特定執行。SOC 和事件回應小組可以快速回應此資訊，並防止對您的業務造成損害。
關注 Microsoft 安全性