Google Threat Intelligence - Français

Overview

Google Threat Intelligence offre une visibilité inégalée sur les menaces en fournissant aux équipes de sécurité du monde entier des renseignements détaillés sur les menaces au moment opportun. Ce cours porte sur les diverses fonctionnalités de Google Threat Intelligence et sur les façons courantes dont les entreprises utilisent ce produit pour limiter les menaces de manière proactive.

Syllabus

Introduction

Présenter les objectifs d'apprentissage du cours

Qu'est-ce que Google Threat Intelligence ?

Google Threat Intelligence (Google TI) est une solution de sécurité complète conçue pour vous aider à protéger votre entreprise contre les cybermenaces en constante évolution. Ce module explique comment Google TI combine l'expertise de Mandiant, le vaste dépôt de données sur les menaces de VirusTotal, et l'immense portée de Google pour fournir une vue unifiée sur les menaces à l'échelle mondiale.

Réponse aux incidents

Google Threat Intelligence fournit aux enquêteurs et aux équipes de gestion des incidents des informations exhaustives et exploitables pour analyser efficacement les menaces. Dans ce module, nous allons découvrir comment les capacités de pivotement techniques, les renseignements sur les menaces soigneusement sélectionnés et issus du crowdsourcing, mais aussi les visualisations graphiques interactives de Google Threat Intelligence aident les équipes de sécurité à évaluer rapidement la gravité des incidents et à identifier d’autres indicateurs de compromission (IoC, Indicators of Compromise) ainsi que des éléments de contexte et d’attribution.

Gemini dans le renseignement sur les menaces

Dans ce module, nous allons explorer les capacités d'IA de Google Threat Intelligence, qui utilise la puissance de Gemini pour analyser les fichiers malveillants, répondre aux questions et résumer les articles concernant les renseignements sur les menaces.

Traque avancée des menaces

Dans ce module, nous nous pencherons sur les tactiques, techniques et procédures des acteurs malveillants et sur la manière d'identifier leurs attaques. Google Threat Intelligence offre plusieurs fonctionnalités permettant de traquer ces menaces, telles que les campagnes, les graphiques et les règles de détection, que nous allons explorer dans cette leçon.

Digital Threat Monitoring

Dans ce module, nous allons examiner comment Google Threat Intelligence utilise les fonctionnalités de VirusTotal pour protéger les ressources d'une entreprise grâce à Digital Threat Monitoring. Nous verrons aussi une démonstration de surveillance du Web ouvert, du deep Web et du dark Web pour détecter les identifiants compromis sur la plate-forme Google Threat Intelligence.

Gestion de la surface d'attaque

Dans ce module, nous allons découvrir comment l'intégration des renseignements sur les menaces à la gestion de la surface d'attaque permet d'automatiser l'évaluation et la hiérarchisation des risques externes. Nous nous intéresserons ensuite à la surveillance ciblée de l'infrastructure et aux stratégies de détection de l'exposition pour protéger les ressources numériques.