Что значит threat intelligence?

Где и как употребляется

Часто сокращают до threat intel или CTI (киберразведка). Команды используют потоки данных об угрозах, обмениваются сведениями в отраслевых группах, например ISAC, и на их основе создают правила обнаружения. Сведения варьируются от технических индикаторов компрометации до стратегических отчётов для руководства.

Примеры предложений

1. Threat intelligence shows that this group targets logistics companies in Europe.

   Аналитика киберугроз показывает, что эта группа атакует логистические компании в Европе.

   В примере собранные сведения описывают выбор целей конкретной группой злоумышленников.

2. We added the new IP addresses from the threat intelligence feed to the blocklist.

   Мы добавили новые IP-адреса из потока данных об угрозах в список блокировки.

   Технические индикаторы из источника аналитики использовали для блокировки сетевых адресов.

Распространённые словосочетания

• threat intelligence feed
• threat intel report
• cyber threat intelligence
• share threat intelligence