5月7日 消息:在RSA大會上，Google宣布了一項重要的產品更新:Google Threat Intelligence，這是一款結合了Mandiant專業(yè)知識、VirusTotal社區(qū)資源以及Google全球設備和電子郵件情報的全新威脅情報解決方案。該產品旨在幫助企業(yè)更快地獲得威脅洞察，并有效保護自己免受網絡威脅。

識別和防御網絡釣魚攻擊:Google Threat Intelligence利用其龐大的電子郵件監(jiān)控網絡，可以檢測并阻止惡意郵件的傳播。若用戶不慎點擊了可疑鏈接或下載了惡意文件，系統(tǒng)將立即發(fā)出警報，協(xié)助安全團隊迅速響應。

檢測復雜惡意軟件:借助Gemini工具，企業(yè)可以將不明代碼上傳進行AI分析，生成詳細的情報報告。結合VirusTotal的全球數據和Mandiant的專業(yè)知識，系統(tǒng)能夠識別惡意軟件的類型和攻擊目的，提供具體的威脅指標（IoCs）。

對抗高級持續(xù)性威脅（APT）:匯總全球Mandiant團隊的經驗，識別APT組織的攻擊戰(zhàn)術、技術與程序(TTPs)。安全團隊可以利用這些情報了解攻擊的細節(jié)，并制定有效的應對策略。

廣泛威脅覆蓋:Google的設備和電子郵件網絡覆蓋全球，每天阻止1億次網絡釣魚攻擊，為威脅情報提供龐大的數據基礎。

Mandiant的專業(yè)知識:Mandiant的專家團隊提供前線威脅調查和人類監(jiān)控的威脅情報，幫助企業(yè)應對全球威脅。

VirusTotal的社區(qū)情報:眾包數據和數據比對可以迅速識別最新的攻擊模式。

AI驅動的Gemini工具:提供惡意代碼分析，實體提取工具，以及長上下文窗口，幫助企業(yè)更快發(fā)現潛在威脅。

威脅分析與管理:實時監(jiān)控外部威脅，管理攻擊面，并保護企業(yè)的數字資產。

深度的威脅情報報告:提供威脅簡報與建議，支持企業(yè)安全團隊的優(yōu)先應對方案。

Google Threat Intelligence的API定價為每百萬tokens輸入1元、輸出2元，價格具有競爭力，鼓勵企業(yè)使用。

詳情:https://cloud.google.com/blog/products/identity-security/introducing-google-threat-intelligence-actionable-threat-intelligence-at-google-scale-at-rsa