Threat Intelligence (TI)

Definisi

Threat Intelligence adalah informasi berbasis bukti tentang ancaman yang ada dan potensial, mencakup IoC, TTP, dan konteks yang memungkinkan pengambilan keputusan keamanan lebih baik.

Cara Kerja

TI dikumpulkan dari open source (OSINT), closed source (feeds berbayar), dan internal (insiden sebelumnya). Analisis menghasilkan: strategic TI (tren, risiko bisnis), operational TI (kampanye, TTP), tactical TI (IoC: IP, hash, domain).

Dampak & Relevansi

TI meningkatkan deteksi dan prioritas. Tim dengan TI matang mendeteksi ancaman lebih cepat. Format standar: STIX/TAXII untuk berbagi TI. Platform TI: Recorded Future, ThreatConnect, MISP.

Kategori Huruf T

Jumlah Istilah 7

Total Glosarium 161

Istilah Terkait

Istilah lain dalam kategori huruf T: