Google Threat Intelligence - 日本語版

Overview

Google Threat Intelligence は脅威をこれまで以上に可視化し、世界中のセキュリティチームにタイムリーで詳細な脅威インテリジェンスを提供します。このコースでは、Google Threat Intelligence のさまざまな機能と、組織がこのプロダクトを活用して脅威によるリスクを未然に軽減する一般的な方法について説明します。

Syllabus

はじめに

コースの学習目標を紹介する

Google Threat Intelligence とは

Google Threat Intelligence（Google TI）は、進化し続けるサイバー脅威から組織を保護することを目的とした、包括的なセキュリティソリューションです。このモジュールでは、Google TI が、Mandiant の専門知識、VirusTotal の膨大な脅威データリポジトリ、Google の広範囲に及ぶリーチを活用して、グローバルな脅威の状況の全体像をどのように提供するかを説明します。

インシデント対応

Google Threat Intelligence では、インシデント対応（IR）およびフォレンジックの調査担当者が、包括的かつ行動につながるインサイトを活用することで、脅威を効率的に分析できます。このモジュールでは、Google Threat Intelligence の技術的ピボット機能、キュレートおよびクラウドソーシングされた脅威インテリジェンス、インタラクティブなグラフによる可視化を利用することで、インシデントの深刻度を迅速に評価し、その他のセキュリティ侵害インジケーター（IOC）、コンテキスト、帰属を特定できることを学びます。

Gemini in Threat Intelligence

このモジュールでは、Google Threat Intelligence の Gemini を活用した AI 機能を見ていきます。AI 機能を使用すると、悪意のあるファイルの分析、脅威インテリジェンスに関する質問への回答、脅威インテリジェンス関連記事の要約を行うことができます。

高度な脅威ハンティング

このモジュールでは、脅威アクターの戦術、手法、手順（TTP）の詳細と、そのような攻撃の特定方法を説明します。Google Threat Intelligence は、脅威キャンペーン、グラフ、検出ルールなど、こうした脅威をハンティングする機能を複数備えています。このレッスンでは、これらの機能について紹介します。

Digital Threat Monitoring

このモジュールでは、Google Threat Intelligence で VirusTotal の機能を活用し、デジタル脅威モニタリングを通じて組織のアセットを保護する方法を見ていきます。これには、Google Threat Intelligence プラットフォームで、認証情報の漏洩を検出するためにオープンウェブ、ディープウェブ、ダークウェブをモニタリングするデモも含まれます。