脅威インテリジェンスとは【用語集詳細】
脅威インテリジェンス(Threat intelligence)とは、情報セキュリティの専門家が分析・整理したサイバーセキュリティに関する情報の総称です。
専門家が攻撃者の意図や能力、設備などに関する情報を分析・整理することで、脅威の防止や検知に役立つ有益な情報として提供されるものには、「攻撃のメカニズム」「攻撃の発生の識別方法」「攻撃によって受ける影響」「防御方法のアドバイス」などが含まれます。また、脅威につながる情報を収集・分析・整理することで有益な情報につなげるプロセス自体のことを指す場合もあります。
脅威インテリジェンスの活用は欧米がリードしており、日本ではまだあまり活用が進んでいません。しかし、脅威インテリジェンスを活用することで、従来のセキュリティ対策では対応できなかった高度なサイバー攻撃を検知・防御できる可能性が高まります。
SOMPO CYBER SECURITYが提供する脅威インテリジェンスサービスはこちら