脅威インテリジェンス（きょういいんてりじぇんす）

概要解説

脅威インテリジェンスは、サイバー脅威に関する情報を収集し、分析や共有を行うサイバーセキュリティの領域である。情報収集の基礎には、オープンソースインテリジェンスやソーシャルメディアインテリジェンス、ヒューマンインテリジェンスが用いられる。さらに、技術情報や深層Web、ダークウェブから得られる情報も活用される。得られた情報は、戦術的、技術的、運用上、戦略的といった水準に分類される。戦術的情報では攻撃者の手法や戦略が扱われ、技術的情報ではマルウェアの指標が示される。運用上の情報では攻撃の評価が行われ、戦略的情報では上層部によるリスク判断のための評価が提供される。現代のセキュリティオペレーションセンターでは重要な要素とされる。アラートの拡張や悪意あるインフラの特定、インシデント対応や脅威ハンティングの活動を支援する。