Coursera Flash Sale
40% Off Coursera Plus for 3 Months!
Grab it
Google Threat Intelligence 能够向全球各地的安全团队及时提供详细的威胁情报，帮助其更好地监测威胁。本课程将介绍 Google Threat Intelligence 的各项功能，以及各类组织借助该产品主动缓解威胁的常见方式。
Overview
Syllabus
- 简介
- 介绍课程学习目标
- 什么是 Google Threat Intelligence？
- Google Threat Intelligence (Google TI) 是一项全面的安全解决方案，可助您保护组织免受不断演变的网络威胁。本单元介绍了 Google TI 如何充分利用 Mandiant 的专业知识、VirusTotal 庞大的威胁数据库以及 Google 的巨大影响力，提供有关全球威胁形势的统一视图。
- 突发事件响应
- Google Threat Intelligence 可为突发事件响应 (IR) 和取证调查员提供全面且富有实用价值的分析洞见，助其高效执行威胁分析。在本单元中，我们将介绍 Google Threat Intelligence 的技术关联分析能力、精选的众包威胁情报以及交互式图形可视化功能如何帮助安全团队快速评估突发事件的严重程度，并确定其他失陷指标 (IoC)、背景信息和溯源情况。
- Threat Intelligence 中的 Gemini
- 在本单元中，我们将介绍 Google Threat Intelligence 的 AI 功能如何利用 Gemini 的强大功能分析恶意文件、回答威胁情报问题并总结威胁情报文章。
- 高级威胁搜寻
- 在本单元中，我们将深入探讨威胁行为者的策略、技术和流程 (TTP)，以及如何识别威胁行为者的攻击。Google Threat Intelligence 具有多种可搜寻这些威胁的功能，包括威胁活动、图表和检测规则，我们将在本课中对所有这些功能进行探讨。
- Digital Threat Monitoring
- 在本单元中，我们将研究 Google Threat Intelligence 如何利用 VirusTotal 的功能，通过 Digital Threat Monitoring 保护组织的资产。我们还将演示如何在 Google Threat Intelligence 平台上监控深网、暗网和开放网络中遭盗用的凭据。
- 攻击面管理
- 在本单元中，我们将探讨威胁情报如何与攻击面管理相集成，实现自动外部风险评估和优先级排序。我们还将深入探讨有针对性的基础设施监控与漏洞检测策略，以保护数字资产。
- 总结
- 术语表和其他资源
Taught by
Google Cloud Training
