在 Gartner®《2026 年网络威胁情报技术魔力象限™》报告中，Google 被评为业界领导者。

Google Threat Intelligence

将 Google 量级的威胁情报用作行动依据

全面了解对您的组织最为严峻的威胁，并了解相关背景信息。

功能

借助卓越的监测能力了解攻击者

Google Threat Intelligence 使我们能够向全球各地的安全团队及时提供详细的威胁情报，帮助其更好地了解威胁情况。我们守护着数十亿用户、见证过数百万次钓鱼式攻击，更投入了数十万小时调查突发事件，凭借如此丰富的经验，我们能够洞悉威胁形势，保护像您这样的重要组织。

将数据分析转化为行动

了解威胁行为者及其不断变化的战术、技术和程序 (TTP)，从而集中关注与您组织相关度最高的威胁。利用这些数据洞见主动设立防御机制、高效搜寻威胁，并在短短几分钟内响应新威胁。

让 Google 助力您的安全团队

与 Mandiant 业界卓越的威胁分析师开展合作，提升团队的能力。我们的威胁情报专家随时为您提供帮助。无论您是想为自己的团队安排网络威胁情报 (CTI) 培训、需要更深入地了解应该优先应对的威胁，还是需要请一位 CTI 专家与您的团队并肩作战，我们都具备相应的专业实力，来帮助您充分利用威胁情报。

直接在控制台内获得 Mandiant 专家的协助，更迅速地应对威胁，以便推进到下一项任务。

利用 Gemini 增强团队能力

借助 AI 的力量优化工作流。Threat Intelligence 中的 Gemini 能够分析庞大的数据集，并发挥强大的助力作用，立即发现与您独特的风险状况最为相关的威胁，减少过于宽泛的警报造成的干扰。它会不断从您的操作中学习，为您量身定制输出内容，并让输出内容越来越符合您的具体需求。

利用工作台简化工作流与协作

掌控威胁分析。我们的威胁情报工作台将您需要的一切整合于一处：庞大的恶意软件数据库、强大的工具、深入的背景信息，以及简单易用的协作功能。您可以通过图表、搜寻结果、规则共享和集合来自定义工作流，从而实现效率最大化。

值得信赖的统一判定

为了保证安全性、妥善应对眼前的威胁，您需要对自己所使用的威胁情报充满信心。Google Threat Intelligence 汇集了 Google 的大量威胁数据洞见、经过人工筛选的 Mandiant 一线威胁情报以及 VirusTotal 庞大的威胁数据库，旨在为您提供统一的判定结果，方便您了解某个迹象或可疑对象是否属于应该优先应对的组织威胁。

工作方式

借助 Google Threat Intelligence，抢占最新威胁防御先机，将响应时间从数周缩短至分钟级。充分利用我们广泛的监测能力，将威胁情报关联覆盖至您的事件数据，消除防御缺口。填补您的盲区，最大限度遏制入侵，并将漏洞的潜在影响降到最低。

Google Threat Intelligence 概览
常见用途

自动执行 IoC 丰富化和警报优先级排序

丰富 SIEM 警报并为其排定其优先顺序
Google Threat Intelligence 可助您高效管理海量警报。它可以汇总数以百计的技术细节，并由此得出一个统一分数，助您更轻松地确定警报优先顺序；它还提供 Mandiant 专家精心挑选的威胁情报详情、来自社区的情报和相关 IoC 信息，让您能够将警报关联起来，更有效地确定高优先级威胁。
IoC 丰富化和优先级排序
    丰富 SIEM 警报并为其排定其优先顺序
    Google Threat Intelligence 可助您高效管理海量警报。它可以汇总数以百计的技术细节，并由此得出一个统一分数，助您更轻松地确定警报优先顺序；它还提供 Mandiant 专家精心挑选的威胁情报详情、来自社区的情报和相关 IoC 信息，让您能够将警报关联起来，更有效地确定高优先级威胁。
    IoC 丰富化和优先级排序

      信心满满地应对突发事件

      增强突发事件响应 (IR) 和取证能力
      Google Threat Intelligence 为突发事件响应和取证调查人员提供富有实用价值的全面分析洞见，支持高效分析威胁。借助出色的技术转换能力、精选的众包威胁情报以及交互式图形可视化功能，团队可以快速评估突发事件的严重程度，并确定其他失陷指标、背景信息和溯源情况。
      突发事件响应和取证
        增强突发事件响应 (IR) 和取证能力
        Google Threat Intelligence 为突发事件响应和取证调查人员提供富有实用价值的全面分析洞见，支持高效分析威胁。借助出色的技术转换能力、精选的众包威胁情报以及交互式图形可视化功能，团队可以快速评估突发事件的严重程度，并确定其他失陷指标、背景信息和溯源情况。
        突发事件响应和取证

          威胁情报和高级搜寻

          高效搜寻威胁
          Google Threat Intelligence 提供量身定制的风险概况，涵盖攻击者、攻击活动和恶意软件系列，让威胁搜寻更具价值，从而实现主动追踪并化解威胁。详尽的恶意活动报告和可信测试员计划 (TTP) 分析有助于优化检测和防范策略，而众包检测规则和 YARA 搜寻功能则能让威胁与恶意活动无所遁形。
          高效的威胁搜寻
            高效搜寻威胁
            Google Threat Intelligence 提供量身定制的风险概况，涵盖攻击者、攻击活动和恶意软件系列，让威胁搜寻更具价值，从而实现主动追踪并化解威胁。详尽的恶意活动报告和可信测试员计划 (TTP) 分析有助于优化检测和防范策略，而众包检测规则和 YARA 搜寻功能则能让威胁与恶意活动无所遁形。
            高效的威胁搜寻

              发现外部威胁

              提前防范威胁
              监控存在风险的数据、攻击面和品牌冒充行为，从而主动检测潜在的外部威胁。识别被盗的凭据、遭攻击的网站以及滥用您的品牌实施钓鱼式攻击的行为，从而确保您尽早收到潜在安全事故的警告。监控恶意软件或是恶意滥用您的基础设施、资产或形象的行为。在您的资产出现在恶意软件配置中时，您会收到相应通知。
              提前防范威胁
                提前防范威胁
                监控存在风险的数据、攻击面和品牌冒充行为，从而主动检测潜在的外部威胁。识别被盗的凭据、遭攻击的网站以及滥用您的品牌实施钓鱼式攻击的行为，从而确保您尽早收到潜在安全事故的警告。监控恶意软件或是恶意滥用您的基础设施、资产或形象的行为。在您的资产出现在恶意软件配置中时，您会收到相应通知。
                提前防范威胁

                  优化漏洞管理

                  将我们的资源分配到最需要的地方
                  结合资产风险检测、漏洞情报和早期威胁检测，改变您的漏洞管理方法。根据真实的漏洞利用数据（包括相关攻击活动和攻击者），主动识别漏洞并确定其优先级。这种方法可以有效分配资源，以便优先处理最严重的漏洞。
                  漏洞情报
                    将我们的资源分配到最需要的地方
                    结合资产风险检测、漏洞情报和早期威胁检测，改变您的漏洞管理方法。根据真实的漏洞利用数据（包括相关攻击活动和攻击者），主动识别漏洞并确定其优先级。这种方法可以有效分配资源，以便优先处理最严重的漏洞。
                    漏洞情报

                      依托 AI 技术的威胁情报

                      了解并跟踪组织日常面临的头号威胁
                      一眼洞察威胁态势及其最新变化。只需一个信息中心，即可实时掌握谁在对您发动攻击、正在进行的攻击活动、恶意软件和相关漏洞。您还会收到关于威胁形势变化的每日或每周通知，便于组织未雨绸缪，提前防范威胁。
                      Google Threat Intelligence 演示屏幕
                        了解并跟踪组织日常面临的头号威胁
                        一眼洞察威胁态势及其最新变化。只需一个信息中心，即可实时掌握谁在对您发动攻击、正在进行的攻击活动、恶意软件和相关漏洞。您还会收到关于威胁形势变化的每日或每周通知，便于组织未雨绸缪，提前防范威胁。
                        Google Threat Intelligence 演示屏幕

                          利用 AI 生成的摘要，更快地了解威胁情报

                          充分利用 Threat Intelligence 中 Gemini 的强大功能
                          在研究威胁或地缘政治主题时，您可以节省时间并降低复杂性。Threat Intelligence 中的 Gemini 是一个始终在线的 AI 协作工具，提供依托于生成式 AI 的辅助功能。它可将 Mandiant 业界领先的大量威胁情报信息提炼成用自然语言表述且简单易懂的摘要，便于您快速了解攻击者可能会如何针对您的组织发动攻击，以及这可能会对威胁形势造成何种影响。
                          Google Threat Intelligence 演示屏幕
                            充分利用 Threat Intelligence 中 Gemini 的强大功能
                            在研究威胁或地缘政治主题时，您可以节省时间并降低复杂性。Threat Intelligence 中的 Gemini 是一个始终在线的 AI 协作工具，提供依托于生成式 AI 的辅助功能。它可将 Mandiant 业界领先的大量威胁情报信息提炼成用自然语言表述且简单易懂的摘要，便于您快速了解攻击者可能会如何针对您的组织发动攻击，以及这可能会对威胁形势造成何种影响。
                            Google Threat Intelligence 演示屏幕

                              了解威胁行为者的攻击手段

                              在攻击开始之前，了解它将如何发生
                              根据攻击者面对像您这样的组织时采用的策略、技术和流程 (TTP)，制定主动安全策略。通过将策略、技术和流程同 MITRE ATT&CK 框架相对应，您将能够确定任务的优先级、调整安全设置，并更加自信地在安全防护领域投资。
                              MITRE ATT&CK
                                在攻击开始之前，了解它将如何发生
                                根据攻击者面对像您这样的组织时采用的策略、技术和流程 (TTP)，制定主动安全策略。通过将策略、技术和流程同 MITRE ATT&CK 框架相对应，您将能够确定任务的优先级、调整安全设置，并更加自信地在安全防护领域投资。
                                MITRE ATT&CK

                                  信心十足地预测、识别和应对威胁

                                  了解当前活跃的威胁活动
                                  威胁情报有助于主动制定安全策略。当您需要了解是否有针对您所在的区域、行业或相关漏洞的活跃威胁活动时，Google Threat Intelligence 可以提供富有实用价值的分析洞见，帮您洞悉这些活动。根据这些信息，您可以快速调整策略，更好地确定当前和未来威胁的优先级，并采取缓解措施。
                                  威胁活动
                                    了解当前活跃的威胁活动
                                    威胁情报有助于主动制定安全策略。当您需要了解是否有针对您所在的区域、行业或相关漏洞的活跃威胁活动时，Google Threat Intelligence 可以提供富有实用价值的分析洞见，帮您洞悉这些活动。根据这些信息，您可以快速调整策略，更好地确定当前和未来威胁的优先级，并采取缓解措施。
                                    威胁活动

                                      以 OEM 模式嵌入 Google Threat Intelligence

                                      将 Google Threat Intelligence 融入您的产品/服务
                                      现在，您不仅能借助 Google Threat Intelligence 守护自身安全，更能用它保护您的客户。我们的 OEM 模式支持您将威胁情报直接嵌入到您的产品/服务中，从而将 Google Threat Intelligence 的价值延伸至您的客户环境。这样，您不仅可以监控客户的风险模式，还可以通过 widget 与客户分享风险评分，以及有关其 IoC 的丰富背景信息。如果您是安全供应商、电信公司、MSSP，或任何将安全视为产品核心竞争力的公司，Google Threat Intelligence OEM 可能是您的理想之选。
                                        将 Google Threat Intelligence 融入您的产品/服务
                                        现在，您不仅能借助 Google Threat Intelligence 守护自身安全，更能用它保护您的客户。我们的 OEM 模式支持您将威胁情报直接嵌入到您的产品/服务中，从而将 Google Threat Intelligence 的价值延伸至您的客户环境。这样，您不仅可以监控客户的风险模式，还可以通过 widget 与客户分享风险评分，以及有关其 IoC 的丰富背景信息。如果您是安全供应商、电信公司、MSSP，或任何将安全视为产品核心竞争力的公司，Google Threat Intelligence OEM 可能是您的理想之选。

                                          价格

                                          Google Threat Intelligence 定价方式订阅按照固定年费定价，每个订阅级别都有固定的 API 调用次数。您可单独添加更多 API 调用次数包。
                                          产品/订阅说明价格

                                          Google Threat Intelligence - 标准版

                                          适合希望根据威胁情报来执行事件分类和检测、从而改善安全状况的组织。

                                          联系销售人员咨询价格

                                          Google Threat Intelligence - 企业版

                                          适合希望利用威胁情报加强主动性、进一步了解瞄准自己的威胁行为者并实施高效威胁搜寻的组织。

                                          联系销售人员咨询价格

                                          Google Threat Intelligence - 企业加强版

                                          适合拥有强大网络威胁情报团队的组织。在这些组织中，威胁情报被视为了解攻击者并先其一步的重要利器。

                                          联系销售人员咨询价格

                                          Google Threat Intelligence - OEM

                                          适合希望利用 Google Threat Intelligence 帮助其客户领先攻击者一步的技术供应商。

                                          联系销售人员咨询价格

                                          Google Threat Intelligence 定价方式

                                          订阅按照固定年费定价，每个订阅级别都有固定的 API 调用次数。您可单独添加更多 API 调用次数包。

                                          Google Threat Intelligence - 标准版

                                          说明

                                          适合希望根据威胁情报来执行事件分类和检测、从而改善安全状况的组织。

                                          价格

                                          联系销售人员咨询价格

                                          Google Threat Intelligence - 企业版

                                          说明

                                          适合希望利用威胁情报加强主动性、进一步了解瞄准自己的威胁行为者并实施高效威胁搜寻的组织。

                                          价格

                                          联系销售人员咨询价格

                                          Google Threat Intelligence - 企业加强版

                                          说明

                                          适合拥有强大网络威胁情报团队的组织。在这些组织中，威胁情报被视为了解攻击者并先其一步的重要利器。

                                          价格

                                          联系销售人员咨询价格

                                          Google Threat Intelligence - OEM

                                          说明

                                          适合希望利用 Google Threat Intelligence 帮助其客户领先攻击者一步的技术供应商。

                                          价格

                                          联系销售人员咨询价格

                                          申请演示

                                          看看您可以通过 Google Threat Intelligence 了解哪些信息。

                                          与我们联系

                                          立即与我们联系，详细了解 Google Threat Intelligence。

                                          详细了解威胁情报

                                          加入 Google Threat Intelligence 社区

                                          探索 Google Threat Intelligence

                                          Google Threat Intelligence 概览

                                          Forrester 全球威胁情报现状

                                          IDC 威胁情报商业价值报告

                                          常见问题解答

                                          什么是网络威胁情报 (CTI)？

                                          CTI 是对网络威胁的深度分析洞见。情报团队会依托多个来源所提供的可靠分析洞见，围绕威胁现状、威胁行为者及其战术、技术和程序 (TTP) 构建可作为行动依据的背景。通过有效利用 CTI，组织能够化被动为主动，在对抗威胁行为者时抢占先机。

                                          利用可靠的威胁情报，您可以了解威胁行为者利用的恶意软件和 TTP，以及他们利用哪些漏洞针对特定行业和区域实施攻击。组织可利用这些情报来实施、配置和调整安全工具，并培训员工阻止攻击。

                                          威胁行为者是指恶意针对或攻击他人的个人或群体。威胁行为者通常受间谍活动、经济利益或博取名声等动机驱使，他们既可能独自发起完整的攻击行动，也可能与专门负责特定攻击环节的其他团体合作。

                                          首先，让我们达成一个共识：所谓“威胁”，是指攻击的意图或预谋；而“攻击”，则指已经发生或已经得手的入侵行为。利用威胁情报可以识别活跃威胁，它能为您深入剖析影响特定区域或行业的威胁行为者及恶意软件，提供极具价值的背景信息。另一种识别活跃威胁的方法是扫描表网、深网和暗网，搜寻针对您的组织、人员、技术或合作伙伴的蛛丝马迹。通过识别这些威胁，安全专家能够先发制人，主动调整防御策略，从而封堵攻击路径或减轻潜在攻击带来的影响。

                                          战略层面 – 洞察高维度趋势，旨在驱动业务决策并赋能安全投资。

                                          运营层面 – 提供有关组织所面临的迫在眉睫之威胁的背景信息，帮助安全专业人员深入了解威胁行为者及其 TTP。

                                          战术层面 – 洞察威胁行为者的 TTP，助力安全专业人员遏制突发事件并优化防御调整。


                                          Google Cloud
                                          文档支持
                                          控制台
                                          登录
                                          Security
                                          威胁情报SecOps咨询安全资源
                                          • 加快数字化转型的速度
                                          • 在数字化转型之旅中，无论您的企业是处于早期阶段还是已初见成效，Google Cloud 都可以帮助解决最棘手的难题。
                                          • Google Cloud 产品
                                          • 浏览超过 100 种产品。新客户还可获享 $300 赠金，用于运行、测试和部署工作负载。只要每月用量不超过限额，所有客户都可以免费使用超过 25 种产品。
                                          • 利用我们透明的定价方法节省资金
                                          • Google Cloud 的随用随付价格方案会根据预付费资源的每月用量和折扣费率自动为您节省费用。请立即联系我们，获取报价。
                                          Google Cloud