Google Threat Intelligence(Google TI)는 끊임없이 진화하는 사이버 위협으로부터 조직을 보호하도록 설계된 포괄적인 보안 솔루션입니다. 이 모듈에서는 Google TI가 어떻게 Mandiant의 전문성, VirusTotal의 방대한 위협 데이터 저장소, Google의 엄청난 도달범위를 결합하여 글로벌 위협 환경에 대한 통합 뷰를 제공하는지 설명합니다.

Google Threat Intelligence는 사고 대응(IR) 및 포렌식 조사 담당자에게 효율적인 위협 분석을 위한 포괄적이고 활용 가능한 분석 정보를 제공합니다. 이 모듈에서는 Google Threat Intelligence의 기술 전환 기능, 선별된 크라우드소싱 위협 인텔리전스, 대화형 그래프 시각화가 보안팀에서 사고의 심각성을 신속하게 평가하고 추가적인 침해 지표(IOC), 컨텍스트, 기여 요인을 식별하는 데 어떤 도움이 되는지 알아봅니다.

이 모듈에서는 Gemini를 활용하여 악성 파일을 분석하고 위협 인텔리전스 질문에 답변하며 위협 인텔리전스 기사를 요약하는 Google Threat Intelligence의 AI 기능을 살펴봅니다.

이 모듈에서는 공격자의 전술, 기법, 절차(TTP)와 공격을 식별하는 방법에 대해 자세히 알아봅니다. Google Threat Intelligence에는 위협 캠페인, 위협 그래프, 위협 탐지 규칙 등 위협을 헌팅하는 여러 가지 기능이 있으며 이 강의에서 이 모든 기능을 살펴봅니다.

이 모듈에서는 Google Threat Intelligence가 어떻게 VirusTotal의 기능을 활용하여 Digital Threat Monitoring으로 조직의 애셋을 보호하는지 살펴봅니다. Google Threat Intelligence 플랫폼에서 오픈 웹, 딥 웹, 다크 웹에 도용된 사용자 인증 정보가 있는지 모니터링하는 데모가 포함됩니다.

이 모듈에서는 위협 인텔리전스와 공격 표면 관리의 통합이 어떻게 자동화된 외부 위험 평가 및 우선순위 지정을 가능하게 하는지 살펴봅니다. 그런 다음 디지털 애셋을 보호하기 위한 표적 인프라 모니터링 및 노출 감지 전략에 대해 자세히 알아봅니다.

용어집 및 추가 리소스