脅威インテリジェンス：サイバーセキュリティの隠された秘密

サイバー脅威インテリジェンスとは何なのでしょうか。組織がセキュリティの防御レベルを上げるために、攻撃者を特定するために、インシデントの調査をするために、そしてより良いセキュリティに関する意思決定をする際に、どのように脅威インテリジェンスは役立つのでしょうか。

サイバー脅威インテリジェンスとはどのようなものなのでしょうか

サイバー脅威インテリジェンス（CTI）は、既存または潜在的な脅威に関する情報です。この範囲には、危険なドメイン名などの単純な技術的指標から、既知の攻撃者の詳細なプロファイルまでが含まれます。

インテリジェンスはもはや「あると良い」ものではなく、侵害を阻止するために必須の要素と考えられています。ESG (Enterprise Strategy Group)による調査では、CTIに関する支出を増やす予定のある企業が72%もあることがわかりました。　しかしCITは様々な形態で実装されるため、どう役立つのかについては誤解されがちです。

このホワイトペーパー『脅威インテリジェンス：サイバーセキュリティの隠された秘密』では、サイバー脅威インテリジェンスとは何であるかを明確にすることを目的にしています。本書では、CTIのさまざまなカテゴリーを解説するとともに、いくつかのユースケースを紹介しながら、セキュリティチームの効率を向上させ、攻撃者よりも優位に立つために脅威インテリジェンスを活用する方法について説明します。