脅威インテリジェンスは、情報に基づいたセキュリティ上の意思決定を行うために必要なコンテキストを提供します。これがない場合、セキュリティ チームは膨大な量のアラートや潜在的な脅威に直面することになり、どれが重要なのかについての指針が限られてしまいます。脅威インテリジェンスは、真の脅威と誤検知を区別し、組織に対する実際のリスクに基づいて対応の優先順位付けを行うのに役立ちます。

攻撃者は新しい手法を開発し、新たに発見された脆弱性を悪用するため、脅威の状況は絶えず変化しています。脅威インテリジェンスを活用することで、過去の脅威だけではなく、現在の攻撃手法に合わせて防御体制を整えることできます。脅威アクターが使用する戦術、手法、手順（TTP）を理解することで、攻撃チェーンの早い段階でその活動を検出し、被害が発生する前に阻止できます。

脅威インテリジェンスを効果的に活用することで、攻撃の成功頻度と被害の影響の両方を低減できます。自社の業界を標的とする脅威を特定し、攻撃者の手口を把握することで、直面する可能性が高い攻撃に焦点を当て、実際に防御効果を発揮できる対策にセキュリティ投資を集中させることができます。

脅威インテリジェンスを一元化することで、セキュリティ担当者は、台頭しつつある脅威アクターやマルウェアに関する状況認識を得ることができます。一元化されたリポジトリには、CVSS と EPSS の重大度スコアを含む公開されている脆弱性に関する説明が用意されているため、環境全体で一貫してリスクを評価できます。また、ブラウザ プラグインを使用して、公開されている脅威インジケーターを検索し、Mandiant インジケーターの信頼度スコアを任意のウェブページに直接埋め込むことができます。

セキュリティ アナリスト、インシデント対応担当者、SOC マネージャーは、一元化されたインテリジェンスをアラートの優先順位付けやトリアージに利用できます。最新の脅威インテリジェンスを使用して、セキュリティ イベント情報に優先順位を付け、コンテキストを把握することで、アラート疲れが軽減され、SOC の全体的な効率が向上します。インテリジェンスの一元化は、隠れた脅威の発見にも役立ちます。インジケーターをダウンロードし、検出ツールを拡張することで、環境内に潜伏している脅威アクターやマルウェアの活動を検出できます。

脅威インテリジェンスを一元化することで、MITRE ATT&CK に基づくアクターの行動に関する分析情報をセキュリティ アナリスト チームに提供でき、対応を迅速化できます。これらの分析情報により、攻撃の進行状況を把握し、適切な対応を策定できます。複数のチームが同じインテリジェンス ソースにアクセスすることで、組織全体で脅威に対する共通の認識を確立し、連携した防御体制を維持できます。

脅威インテリジェンスは、対象となるユーザーや目的に応じて、さまざまなレベルで運用されます。戦術的インテリジェンスは、攻撃を検出してブロックするために必要となる詳細な技術情報を提供します。オペレーション インテリジェンスは、脅威ハンティングをガイドし、攻撃者の行動を理解するのに役立ちます。戦略的インテリジェンスは、長期的なセキュリティ計画やリソース配分の指針となります。各インテリジェンスは、包括的な脅威インテリジェンス プログラムにおいて独自の役割を果たします。

戦術的脅威インテリジェンスは、差し迫った脅威に焦点を当て、それらを検出するために必要な技術的な詳細情報を提供します。これらの情報には、既知の攻撃に関連する悪意のある IP アドレス、ファイルハッシュ、ドメイン名、URL などのセキュリティ侵害インジケーターなどがあり、セキュリティ ツールで利用することで、脅威を自動的に特定してブロックできます。攻撃者は頻繁にインフラストラクチャを変更するため、戦術的インテリジェンスの有効期間は短い傾向にあり、その有効性を維持するためには絶え間ない更新が必要です。SOC チームやインシデント対応担当者は、日々の脅威の検出や対応に利用できます。

オペレーション脅威インテリジェンスは、脅威アクターが攻撃を実行するために使用する TTP に関する詳細情報を提供します。このインテリジェンスは、特定の技術的指標ではなく、攻撃者の行動と手法を理解することに重点を置いており、どの脅威グループが自社の業界を標的にしているか、どのように初期アクセスを獲得しているか、ネットワーク内に侵入した後に何をしているかを特定できます。セキュリティチームは、脅威のハンティング、検出機能の向上、インシデント対応手順の策定に活用できます。攻撃者の手法はインフラストラクチャの進化よりも遅いため、オペレーション インテリジェンスは通常、戦術的インテリジェンスよりも長く有効性を保つことができます。

戦略的脅威インテリジェンスは、脅威の状況に関する大まかな分析情報を提供します。セキュリティ投資やリスク管理について、経営陣が情報に基づいた意思決定を行う際に役立てることができます。業界に影響を与えるトレンド、脅威アクターの行動に影響を与える地政学的な要因、さまざまな脅威シナリオがビジネスに及ぼす可能性のある影響を網羅しており、通常は、経営幹部、取締役、その他の非技術系のステークホルダー向けにレポートやブリーフィングの形で提示されます。セキュリティ戦略とビジネス目標を整合させるために利用できるほか、経営陣に対してセキュリティ リスクを明確に説明できます。