Google Threat Intelligence（Google TI）は、進化し続けるサイバー脅威から組織を保護することを目的とした、包括的なセキュリティ ソリューションです。このモジュールでは、Google TI が、Mandiant の専門知識、VirusTotal の膨大な脅威データ リポジトリ、Google の広範囲に及ぶリーチを活用して、グローバルな脅威の状況の全体像をどのように提供するかを説明します。

Google Threat Intelligence では、インシデント対応（IR）およびフォレンジックの調査担当者が、包括的かつ行動につながるインサイトを活用することで、脅威を効率的に分析できます。このモジュールでは、Google Threat Intelligence の技術的ピボット機能、キュレートおよびクラウドソーシングされた脅威インテリジェンス、インタラクティブなグラフによる可視化を利用することで、インシデントの深刻度を迅速に評価し、その他のセキュリティ侵害インジケーター（IOC）、コンテキスト、帰属を特定できることを学びます。

このモジュールでは、Google Threat Intelligence の Gemini を活用した AI 機能を見ていきます。AI 機能を使用すると、悪意のあるファイルの分析、脅威インテリジェンスに関する質問への回答、脅威インテリジェンス関連記事の要約を行うことができます。

このモジュールでは、脅威アクターの戦術、手法、手順（TTP）の詳細と、そのような攻撃の特定方法を説明します。Google Threat Intelligence は、脅威キャンペーン、グラフ、検出ルールなど、こうした脅威をハンティングする機能を複数備えています。このレッスンでは、これらの機能について紹介します。

このモジュールでは、Google Threat Intelligence で VirusTotal の機能を活用し、デジタル脅威モニタリングを通じて組織のアセットを保護する方法を見ていきます。これには、Google Threat Intelligence プラットフォームで、認証情報の漏洩を検出するためにオープンウェブ、ディープウェブ、ダークウェブをモニタリングするデモも含まれます。

このモジュールでは、脅威インテリジェンスと攻撃対象領域の管理を統合することで、外部のリスク評価と優先順位付けを自動化する方法を見ていきます。その後、デジタル アセットを保護するための、標的にされたインフラストラクチャのモニタリングと漏洩検出の戦略を詳しく説明します。

用語集と参考情報