Threat Intelligence

Google Threat Intelligence 提供付費訂閱之資安情資解決方案，詳情可參考Google Threat Intelligence之網站：前往

付費訂閱方案分為以下三個種類

※其他更高等方案須原廠核可，如有需要請再與我們聯絡

• Google Threat Intelligence 標準訂閱方案包含有以下的主要功能：
  
  1. GTI Searches: 透過資訊安全情資界最佳的搜尋引擎，搭配各種篩選條件找出您需要的情資
  2. DTM: DTM包含公開OSINT或暗網之情資，高等方案更提供監測功能。
  3. API Request: 搭配 Google Threat Intelligence 的 API 產生全自動的工作流程，並可讓絕大多數的功能與您的資安設備進行介接
     與各種設備介接之範例與方式說明，請參考以下連結：前往

• 除了前述的主要功能外，另外還提供了幾種可節省大量人力及時間的進階功能：
  Adversary and Malware Attributions, Vulnerability Intelligence, Finished Reporting，提供了以下幾點的好處：
  
  1. 透過資料庫及crowdsourced的歸納結果，快速發掘樣本後面相關的組織或攻擊者來源
  2. 蒐羅特定組織及攻擊者的行為，並可提供相關的 toolkit, 如YARA, Sigma, IDS detection rules 等資訊，並可持續追查組織攻擊 campaign 與目標國家
  3. 可存取所有 community & partner的collection，透過社群的力量更快速的進行事件應變與追查
  4. 即時存取全世界相關與Mandiant獨家之的威脅分析報告，並透過匯出這些即時的資訊與情資導入整合至現有防護設備進行防禦
  5. Telemetry 提供數據可以協助識別樣本或威脅是來自那些區域/國家/時間點，又是針對哪些區域/國家/產業/時間點進行攻擊
  6. commonalities 功能可以協助確認威脅之間的相似部分，可以先一步找出阻擋/偵測威脅或攻擊 Campaign 的情資
  7. Intel Workbench (Livehunt): 自訂 YARA rule 並套用後，Google Threat Intelligence 將會把符合 rule 的樣本，在收集到的當下即時發出通知與提供相關資訊
  8. Intel Workbench (Retrohunt): 根據自訂的 YARA rule 回溯搜尋樣本資料庫，找出符合的結果並提供相關結果

• Feeds: 透過 API 直接將 Google Threat Intelligence從 訂閱期開始的龐大情資資料庫落地化為公司資產，適合希望自建資料庫的大型國防/國安/政府機關/企業，可選擇的 Feed 類型具有以下幾種：
  
  1. C2 Feed
  2. Ransomware Feed
  3. 其他待原廠更新公布...請洽本公司
• Private Scanning (Files, URLs): 透過 Google Threat Intelligence 多年累積下來的惡意檔案識別能力進行檔案掃描，但不會把被掃瞄的檔案分享及公開，適合用來掃描可能含有機敏資料或不希望被外部人員存取之檔案，相關內容請參考以下連結：前往