Google Threat Intelligence 한국어

Overview

위협에 대한 탁월한 가시성을 제공하는 Google Threat Intelligence를 통해 전 세계 보안팀은 상세한 위협 인텔리전스를 적시에 확인할 수 있습니다. 이 과정에서는 Google Threat Intelligence의 다양한 기능과 조직에서 위협을 선제적으로 완화하기 위해 이 제품을 사용하는 일반적인 방법을 다룹니다.

Syllabus

소개

과정 학습 목표 소개

Google Threat Intelligence란 무엇인가요?

Google Threat Intelligence(Google TI)는 끊임없이 진화하는 사이버 위협으로부터 조직을 보호하도록 설계된 포괄적인 보안 솔루션입니다. 이 모듈에서는 Google TI가 어떻게 Mandiant의 전문성, VirusTotal의 방대한 위협 데이터 저장소, Google의 엄청난 도달범위를 결합하여 글로벌 위협 환경에 대한 통합 뷰를 제공하는지 설명합니다.

사고 대응

Google Threat Intelligence는 사고 대응(IR) 및 포렌식 조사 담당자에게 효율적인 위협 분석을 위한 포괄적이고 활용 가능한 분석 정보를 제공합니다. 이 모듈에서는 Google Threat Intelligence의 기술 전환 기능, 선별된 크라우드소싱 위협 인텔리전스, 대화형 그래프 시각화가 보안팀에서 사고의 심각성을 신속하게 평가하고 추가적인 침해 지표(IOC), 컨텍스트, 기여 요인을 식별하는 데 어떤 도움이 되는지 알아봅니다.

Threat Intelligence의 Gemini

이 모듈에서는 Gemini를 활용하여 악성 파일을 분석하고 위협 인텔리전스 질문에 답변하며 위협 인텔리전스 기사를 요약하는 Google Threat Intelligence의 AI 기능을 살펴봅니다.

고급 위협 헌팅

이 모듈에서는 공격자의 전술, 기법, 절차(TTP)와 공격을 식별하는 방법에 대해 자세히 알아봅니다. Google Threat Intelligence에는 위협 캠페인, 위협 그래프, 위협 탐지 규칙 등 위협을 헌팅하는 여러 가지 기능이 있으며 이 강의에서 이 모든 기능을 살펴봅니다.

Digital Threat Monitoring

이 모듈에서는 Google Threat Intelligence가 어떻게 VirusTotal의 기능을 활용하여 Digital Threat Monitoring으로 조직의 애셋을 보호하는지 살펴봅니다. Google Threat Intelligence 플랫폼에서 오픈 웹, 딥 웹, 다크 웹에 도용된 사용자 인증 정보가 있는지 모니터링하는 데모가 포함됩니다.