Google Threat Intelligence（脅威インテリジェンス）

弊社アンカーテクノロジーズは、Google Cloudのセキュリティ製品・サービス（VirusTotal, Mandiant, Google Threat Intelligence, Google SecOps 等）の正式販売パートナーである、Google Cloud SecOps パートナーです。

Google Threat Intelligence は、VirusTotalとMandiantの両製品を統合し、さらにGoogleのデータソースによって性能・機能を強化した製品です。さらにGoogleの機械学習や生成AIの技術により、以下のようなことも可能です。

・「MFA bypass」といった検索により、関連する各種IoC、Mandiantレポート、Gemini（Googleの生成AI）の出力を得る。
・インターネット上の無数の脅威情報について、日本語で質問して日本語のサマリーを得る。
・マルウェアのコードを即座に解析して、その挙動を理解する。
・上記サマリーや解析結果をもとに、脅威アクターおよびそのTTPs（Tactics、Techniques、Proceduresの略で、脅威アクターの攻撃パターンや特徴のこと）に関する機械読取可能な検知ルールを作成して、他のソリューション（EDR・SIEMなど）で検査する。

Google Threat Intelligence は、インターネット上の大量の情報を自動的に収集〜整理・分類まで行い、スレットアクター・TTPs・ツールキット・各種IoC等に関連する情報を提供します。さらに、組織がセキュリティ対策を効率的に行うための具体的なアクションプランを提供します。

以下の3種類のプランが提供されます。

■Google Threat Intelligence – Standard
■Google Threat Intelligence – Enterprise
■Google Threat Intelligence – Enterprise+