Définition - Que signifie Threat Intelligence?
Le renseignement sur les menaces est l'analyse des menaces internes et externes à une organisation de manière systématique. Les menaces contre lesquelles les renseignements sur les menaces tentent de se défendre incluent les menaces zero-day, les exploits et les menaces persistantes avancées (APT). Le renseignement sur les menaces implique une analyse approfondie des menaces internes et externes.
Les renseignements sur les menaces sont également connus sous le nom de cyber-renseignements sur les menaces (CTI).
Definir Tech explique Threat Intelligence
Le renseignement sur les menaces est une analyse approfondie des menaces potentielles de sécurité informatique et réseau pour une organisation. Comme pour le renseignement militaire, l'objectif est d'obtenir autant d'informations que possible sur les menaces afin qu'une entreprise puisse prendre les mesures appropriées contre elles. Le terme implique d'anticiper et de se défendre contre les attaques plutôt que de simplement réagir avec des techniques de gestion des incidents.
Les renseignements sur les menaces peuvent examiner les menaces auxquelles une organisation est confrontée ou jeter un réseau encore plus large, impliquant la coopération d'autres entreprises. Le Retail Cyber Intelligence Sharing Center (R-CISC) est un groupe qui rassemble des professionnels de la sécurité de différentes entreprises pour partager des informations sur les menaces. À mesure que les attaques deviennent plus sophistiquées, les professionnels qui s'efforcent de minimiser les menaces doivent collaborer les uns avec les autres.