全面掌握機構面臨的重大威脅與相關背景資訊。
功能
Google Threat Intelligence 擁有無與倫比的威脅掌握能力，讓我們得以為全球的資安團隊提供詳細、及時的威脅情報。我們保護數十億名使用者、偵測到數百萬起網路釣魚攻擊，並花費數十萬小時調查各種事件，因此能洞悉整個威脅環境，維護貴機構等重要企業的安全。
瞭解威脅發動者及其不斷變化的攻擊策略、技術和程序 (TTP)，將重點放在與貴機構最密切相關的威脅。您可以根據這些洞察資訊主動設置防禦措施、有效率地搜索，並在幾分鐘內因應新威脅。
Mandiant 領先業界的威脅分析師能讓您的團隊如虎添翼。我們的威脅情報專家可成為您的後盾並提供協助。無論您是希望有人為團隊提供網路威脅情報 (CTI) 訓練、需要深入瞭解應優先處理及因應的威脅，還是需要 CTI 專家與您的團隊一起討論問題，我們都有合適的專業資源能協助您充分利用威脅情報。
您可以直接在控制台內取得 Mandiant 專家的協助，以更快的速度因應威脅並繼續下一個工作。
讓 AI 協助您改善工作流程。Gemini 版 Threat Intelligence 能分析龐大資料集並提升資安防護成效，可立即顯示與貴機構特殊風險狀況最有關聯的威脅，減少一般快訊的干擾。這項服務會根據您採取的行動持續學習並調整，輸出結果就會漸漸變得更切合您的特定需求。
您可以自行掌控威脅分析作業。我們的威脅情報工作平台將您所需的各項資源都集中在一起：龐大的惡意軟體資料庫、功能強大的工具、具有參考價值的背景資訊，以及簡便的協作功能。您可以運用圖表、搜索結果、規則共用和集合功能自訂工作流程，盡可能提高效率。
機構必須採用可靠的威脅情報，才能有效維護安全及因應眼前的威脅。Google Threat Intelligence 會整合 Google 大量的威脅洞察資料、Mandiant 的第一線情資和專人彙整的威脅情報，以及 VirusTotal 龐大威脅資料庫中的資訊，以做出統一的判斷。您可以依據單一資訊來源，確認是否應將特定指標或可疑目標視為貴機構應優先處理的威脅。
運作方式
Google Threat Intelligence 能協助您及早掌握最新威脅，並在幾分鐘內採取因應措施，不必等上好幾週。我們能讓您掌握豐富資訊，利用威脅情報關聯資源補足事件資料，進而減少落差，並透過填補盲點，盡可能擴大防堵範圍，同時將資安侵害事件的可能影響降至最低。
常見用途
定價
| Google Threat Intelligence 定價方式 | 訂閱方案是採固定年費，每個訂閱級別都有固定的 API 呼叫數量配額，但您可以另外加入其他 API 呼叫套件。 | |
|---|---|---|
| 產品/訂閱級別 | 說明 | 定價 |
Google Threat Intelligence - Standard | 機構如要運用威脅情報導向的事件分類與偵測功能，提升安全防護機制，就適合此方案。 | 請向銷售人員洽詢定價資訊 |
Google Threat Intelligence - Enterprise | 機構如要運用威脅情報更主動地採取行動、進一步瞭解以他們為目標的威脅發動者，以及有效率地執行搜索作業，就適合此方案。 | 請向銷售人員洽詢定價資訊 |
Google Threat Intelligence - Enterprise+ | 機構如有強大的網路威脅情報團隊，且將威脅情報視為瞭解攻擊者並奪得先機的重要工具，就適合此方案。 | 請向銷售人員洽詢定價資訊 |
Google Threat Intelligence 定價方式
訂閱方案是採固定年費，每個訂閱級別都有固定的 API 呼叫數量配額，但您可以另外加入其他 API 呼叫套件。
Google Threat Intelligence - Standard
機構如要運用威脅情報導向的事件分類與偵測功能，提升安全防護機制，就適合此方案。
請向銷售人員洽詢定價資訊
Google Threat Intelligence - Enterprise
機構如要運用威脅情報更主動地採取行動、進一步瞭解以他們為目標的威脅發動者，以及有效率地執行搜索作業，就適合此方案。
請向銷售人員洽詢定價資訊
Google Threat Intelligence - Enterprise+
機構如有強大的網路威脅情報團隊，且將威脅情報視為瞭解攻擊者並奪得先機的重要工具，就適合此方案。
請向銷售人員洽詢定價資訊
常見問題
CTI 提供詳盡的網路威脅洞察資訊。情報團隊會參考多個來源的可靠洞察，針對威脅情勢、威脅發動者，以及其策略、技術和程序 (TTP)，提供可做為行動依據的背景資訊。若有效運用 CTI，機構可化被動為主動，更積極對抗威脅發動者。
透過可信的威脅情報，瞭解威脅發動者使用的惡意軟體、策略、技術和程序，以及可攻擊的安全漏洞，避免特定產業和區域成為目標。機構可利用這類情報導入、設定和調整安全性工具，並訓練員工抵禦攻擊。
威脅發動者是指惡意鎖定或攻擊他人的個人或群體。威脅發動者通常以間諜行為、牟利或公關宣傳為目的，可能會獨自發動整起攻擊事件，也會與其他精通特定攻擊手法的組織合作。
假設我們都同意，「威脅」是指未實現的計畫或攻擊意圖，而「攻擊」是進行中或先前成功的侵害事件。您可以運用威脅情報找出目前活躍的威脅，瞭解影響貴機構所在區域或產業的威脅發動者和惡意軟體。另一種找出活躍威脅的方法，就是掃描表網、深網和暗網，確認機構、人員、技術或合作夥伴是否出現資料外洩情形。透過識別這類威脅，資安專家可主動調整防護設定，遏止潛在攻擊或減少影響。
策略：用於推動業務決策和資安投資的趨勢總覽。
作業：針對即將發生的威脅向機構提供背景資訊，以利資安專業人員深入瞭解威脅發動者及其策略、技術和程序。
戰略：掌握威脅發動者的策略、技術和程序，資安專業人員可運用這些情報，阻止事件發生並調整防禦機制。
