5月7日 消息:在RSA大會上，Google宣布了一項(xiàng)重要的產(chǎn)品更新:Google Threat Intelligence，這是一款結(jié)合了Mandiant專業(yè)知識、VirusTotal社區(qū)資源以及Google全球設(shè)備和電子郵件情報(bào)的全新威脅情報(bào)解決方案。該產(chǎn)品旨在幫助企業(yè)更快地獲得威脅洞察，并有效保護(hù)自己免受網(wǎng)絡(luò)威脅。

識別和防御網(wǎng)絡(luò)釣魚攻擊:Google Threat Intelligence利用其龐大的電子郵件監(jiān)控網(wǎng)絡(luò)，可以檢測并阻止惡意郵件的傳播。若用戶不慎點(diǎn)擊了可疑鏈接或下載了惡意文件，系統(tǒng)將立即發(fā)出警報(bào)，協(xié)助安全團(tuán)隊(duì)迅速響應(yīng)。

檢測復(fù)雜惡意軟件:借助Gemini工具，企業(yè)可以將不明代碼上傳進(jìn)行AI分析，生成詳細(xì)的情報(bào)報(bào)告。結(jié)合VirusTotal的全球數(shù)據(jù)和Mandiant的專業(yè)知識，系統(tǒng)能夠識別惡意軟件的類型和攻擊目的，提供具體的威脅指標(biāo)（IoCs）。

對抗高級持續(xù)性威脅（APT）:匯總?cè)騇andiant團(tuán)隊(duì)的經(jīng)驗(yàn)，識別APT組織的攻擊戰(zhàn)術(shù)、技術(shù)與程序(TTPs)。安全團(tuán)隊(duì)可以利用這些情報(bào)了解攻擊的細(xì)節(jié)，并制定有效的應(yīng)對策略。

廣泛威脅覆蓋:Google的設(shè)備和電子郵件網(wǎng)絡(luò)覆蓋全球，每天阻止1億次網(wǎng)絡(luò)釣魚攻擊，為威脅情報(bào)提供龐大的數(shù)據(jù)基礎(chǔ)。

Mandiant的專業(yè)知識:Mandiant的專家團(tuán)隊(duì)提供前線威脅調(diào)查和人類監(jiān)控的威脅情報(bào)，幫助企業(yè)應(yīng)對全球威脅。

VirusTotal的社區(qū)情報(bào):眾包數(shù)據(jù)和數(shù)據(jù)比對可以迅速識別最新的攻擊模式。

AI驅(qū)動的Gemini工具:提供惡意代碼分析，實(shí)體提取工具，以及長上下文窗口，幫助企業(yè)更快發(fā)現(xiàn)潛在威脅。

威脅分析與管理:實(shí)時(shí)監(jiān)控外部威脅，管理攻擊面，并保護(hù)企業(yè)的數(shù)字資產(chǎn)。

深度的威脅情報(bào)報(bào)告:提供威脅簡報(bào)與建議，支持企業(yè)安全團(tuán)隊(duì)的優(yōu)先應(yīng)對方案。

Google Threat Intelligence的API定價(jià)為每百萬tokens輸入1元、輸出2元，價(jià)格具有競爭力，鼓勵企業(yè)使用。

詳情:https://cloud.google.com/blog/products/identity-security/introducing-google-threat-intelligence-actionable-threat-intelligence-at-google-scale-at-rsa