หน่วยสืบราชการลับภัยคุกคามคืออะไร? - คำจำกัดความจาก techopedia

คำจำกัดความ - Threat Intelligence หมายถึงอะไร

หน่วยสืบราชการลับภัยคุกคามคือการวิเคราะห์ภัยคุกคามทั้งภายในและภายนอกองค์กรอย่างเป็นระบบ การปฏิบัติที่หน่วยสืบราชการลับที่คุกคามพยายามที่จะป้องกันรวมถึงภัยคุกคาม zero-day, การหาประโยชน์และภัยคุกคามขั้นสูง (APTs) หน่วยสืบราชการลับภัยคุกคามเกี่ยวข้องกับการวิเคราะห์เชิงลึกของภัยคุกคามทั้งภายในและภายนอก

หน่วยสืบราชการลับภัยคุกคามเป็นที่รู้จักกันว่าหน่วยสืบราชการลับภัยคุกคามไซเบอร์ (CTI)

Techopedia อธิบาย Threat Intelligence

หน่วยสืบราชการลับภัยคุกคามคือการวิเคราะห์เชิงลึกของภัยคุกคามความปลอดภัยคอมพิวเตอร์และเครือข่ายที่อาจเกิดขึ้นกับองค์กร เช่นเดียวกับข่าวกรองทางทหารเป้าหมายคือการได้รับข้อมูลมากที่สุดเท่าที่จะเป็นไปได้เกี่ยวกับภัยคุกคามเพื่อให้ บริษัท สามารถดำเนินการกับพวกเขาได้อย่างเหมาะสม คำนี้หมายถึงการคาดการณ์และป้องกันการโจมตีมากกว่าแค่ทำปฏิกิริยากับเทคนิคการจัดการเหตุการณ์

หน่วยสืบราชการลับภัยคุกคามสามารถตรวจสอบภัยคุกคามที่เกิดขึ้นในองค์กรเดียวหรืออาจเป็นเครือข่ายที่กว้างขึ้นโดยเกี่ยวข้องกับความร่วมมือของ บริษัท อื่น ศูนย์แบ่งปันข่าวกรองธุรกิจค้าปลีก (R-CISC) เป็นกลุ่มหนึ่งที่เกี่ยวข้องกับผู้เชี่ยวชาญด้านความปลอดภัยใน บริษัท ต่าง ๆ ที่มารวมตัวกันเพื่อแบ่งปันข้อมูลเกี่ยวกับภัยคุกคาม เมื่อการโจมตีมีความซับซ้อนมากขึ้นผู้เชี่ยวชาญที่ทำงานเพื่อลดภัยคุกคามจะต้องทำงานร่วมกัน