Google Threat Intelligence (Google TI) est une solution de sécurité complète conçue pour vous aider à protéger votre entreprise contre les cybermenaces en constante évolution. Ce module explique comment Google TI combine l'expertise de Mandiant, le vaste dépôt de données sur les menaces de VirusTotal, et l'immense portée de Google pour fournir une vue unifiée sur les menaces à l'échelle mondiale.

Google Threat Intelligence fournit aux enquêteurs et aux équipes de gestion des incidents des informations exhaustives et exploitables pour analyser efficacement les menaces. Dans ce module, nous allons découvrir comment les capacités de pivotement techniques, les renseignements sur les menaces soigneusement sélectionnés et issus du crowdsourcing, mais aussi les visualisations graphiques interactives de Google Threat Intelligence aident les équipes de sécurité à évaluer rapidement la gravité des incidents et à identifier d’autres indicateurs de compromission (IoC, Indicators of Compromise) ainsi que des éléments de contexte et d’attribution.

Dans ce module, nous allons explorer les capacités d'IA de Google Threat Intelligence, qui utilise la puissance de Gemini pour analyser les fichiers malveillants, répondre aux questions et résumer les articles concernant les renseignements sur les menaces.

Dans ce module, nous nous pencherons sur les tactiques, techniques et procédures des acteurs malveillants et sur la manière d'identifier leurs attaques. Google Threat Intelligence offre plusieurs fonctionnalités permettant de traquer ces menaces, telles que les campagnes, les graphiques et les règles de détection, que nous allons explorer dans cette leçon.

Dans ce module, nous allons examiner comment Google Threat Intelligence utilise les fonctionnalités de VirusTotal pour protéger les ressources d'une entreprise grâce à Digital Threat Monitoring. Nous verrons aussi une démonstration de surveillance du Web ouvert, du deep Web et du dark Web pour détecter les identifiants compromis sur la plate-forme Google Threat Intelligence.

Dans ce module, nous allons découvrir comment l'intégration des renseignements sur les menaces à la gestion de la surface d'attaque permet d'automatiser l'évaluation et la hiérarchisation des risques externes. Nous nous intéresserons ensuite à la surveillance ciblée de l'infrastructure et aux stratégies de détection de l'exposition pour protéger les ressources numériques.

Glossaire et autres ressources