سامانهٔ هوش تهدید

هوش تهدید دانش مبتنی بر شواهد است، شامل متن، شاخص‌ها، مفاهیم و توصیه‌های عملی است که می‌تواند اطلاعات در مورد تهدید موجود یا آشکارسازی تهدید را به یک درخواست ارائه دهد و می‌تواند برای عرضه ی اطلاعات جهت تصمیمگیری‌های درمورد چگونگی پاسخ یک سازمان به آن تهدید استفاده شود. شکل‌های رایج داده‌های هوش تهدید شامل تهدیدات امنیتی، بازیگران تهدید، سوء استفاده، نرم‌افزارهای مخرب، آسیب پذیری‌ها و شاخص‌های سازش است.

شکل ۳-۶۹ تجزیه و تحلیل، توزیع و مجموعه ی استفاده از اطلاعات تجزیه و تحلیل در یک سامانه هوشمند مقابله با تهدید نشان می‌دهد. مهاجمان معمولا تلاش می‌کنند از مرورگر‌های وب و آسیب پذیری‌هایشان استفاده کنند. هوش تهدید می‌تواند لیست‌های سفید و لیست سیاه از وب سایت‌های ایمن و وب سایت‌های خطرناک که می‌توانند در مورد آسیب پذیری‌های جدید و زمانی که پچ‌های امنیتی در دسترس هستند هشدار دهند ارائه دهد.

الگوهای مرتبط

• حفاظت از شکاف داده‌های ابر^[۱]
• پردازش هوشمند تهدید