功能

取得首屈一指的情報能力，掌握攻擊者身分

Google Threat Intelligence 在掌握威脅方面首屈一指，能為全球的資安團隊提供詳細、及時的威脅情報。我們保護數十億名使用者、偵測數百萬起網路釣魚攻擊，並花費數十萬小時調查各種事件，因此能洞悉整個威脅環境，維護貴機構等重要企業的安全。

將洞察資訊轉化為實際行動

瞭解威脅發動者及其不斷變化的戰術、技術和程序 (TTP)，將重點放在與貴機構最密切相關的威脅。您可以根據這些洞察資訊主動設置防禦措施、有效率地搜索威脅，並在幾分鐘內因應全新的攻擊手法。

讓 Google 成為資安團隊的強大後盾

Mandiant 領先業界的威脅分析師能讓團隊如虎添翼。我們的威脅情報專家可成為您的後盾並提供協助。無論您是希望有人為團隊提供網路威脅情報 (CTI) 訓練、需要深入瞭解應優先處理及因應的威脅，還是需要 CTI 專家與您的團隊一起討論問題，我們都有合適的專業資源能協助您充分利用威脅情報。

您可以直接在控制台內取得 Mandiant 專家的協助，以更快的速度因應威脅並繼續進行工作。

運用 Gemini 大幅提升團隊效率

運用 AI 改良工作流程。Gemini in Threat Intelligence 能分析龐大資料集並提升資安防護成效，根據貴組織易遭受的風險，立即呈現最有關聯的威脅，減少一般警告的干擾。這項服務會根據您採取的行動持續學習並調整，輸出結果就會漸漸變得更切合您的特定需求。

透過情報工作平台簡化工作流程與協作方式

您可以自行掌控威脅分析作業。透過我們的威脅情報工作平台，您在一處就可取得所需的各項資源：龐大的惡意軟體資料庫、強大的工具、實用背景資訊，以及輕鬆易用的協作功能。您可以運用圖表、搜索結果、規則共用和集合功能自訂工作流程，盡可能提高效率。

信任統一的判斷結果

機構必須採用可靠的威脅情報，才能有效維護安全及因應眼前威脅。Google Threat Intelligence 會整合 Google 大量的威脅洞察資料、Mandiant 的第一線情資和專人彙整的威脅情報，以及 VirusTotal 龐大威脅資料庫中的資訊，做出統一的判斷。您只要依據單一個資訊來源，就能確認是否應將特定指標或可疑物件視為貴機構應優先處理的威脅。

運作方式

Google Threat Intelligence 能協助您及早掌握最新威脅，並在幾分鐘內採取因應措施，不必等上好幾週。我們能助您掌握豐富資訊，利用威脅情報關聯資源補足事件資料，進而減少落差，並填補盲點，盡可能擴大防堵範圍，同時將侵害事件的可能影響降至最低。

Google Threat Intelligence 總覽
常見用途

自動擴充入侵指標及排定警告優先順序

擴充 SIEM 警告及排定優先順序
Google Threat Intelligence 可有效率地管理大量警告。這項服務會提供統合分數，匯總數百項技術細節，簡化警告的優先排序作業，並提供 Mandiant 專家精選的威脅情報詳細資料、社群情報和相關的入侵指標資訊，讓您更有效地連結警告，並識別最應優先處理的威脅。
擴充入侵指標與排定優先順序
    擴充 SIEM 警告及排定優先順序
    Google Threat Intelligence 可有效率地管理大量警告。這項服務會提供統合分數，匯總數百項技術細節，簡化警告的優先排序作業，並提供 Mandiant 專家精選的威脅情報詳細資料、社群情報和相關的入侵指標資訊，讓您更有效地連結警告，並識別最應優先處理的威脅。
    擴充入侵指標與排定優先順序

      從容應對資安事件

      強化事件應變 (IR) 與數位鑑識能力
      Google Threat Intelligence 提供全面且實用的洞察資料，協助事件應變與數位鑑識調查人員有效分析威脅。這項服務提供出色的樞紐分析能力、專人彙整與群眾外包的威脅情報，以及互動式圖表功能，可協助團隊快速評估事件嚴重性，找出其他的入侵指標、背景資訊和歸因。
      事件應變與鑑識
        強化事件應變 (IR) 與數位鑑識能力
        Google Threat Intelligence 提供全面且實用的洞察資料，協助事件應變與數位鑑識調查人員有效分析威脅。這項服務提供出色的樞紐分析能力、專人彙整與群眾外包的威脅情報，以及互動式圖表功能，可協助團隊快速評估事件嚴重性，找出其他的入侵指標、背景資訊和歸因。
        事件應變與鑑識

          威脅情報和進階搜索

          搜索威脅更有效率
          Google Threat Intelligence 提供量身打造的風險分析，包括攻擊者、攻擊活動和惡意軟體系列，可主動追蹤及緩解威脅，提升威脅搜索的價值。您可以透過詳細的惡意活動報告和 TTP 分析來修正偵測與預防策略，並使用群眾外包的偵測規則和 YARA 搜索功能，找出威脅與惡意活動。
          高效率的威脅搜索功能
            搜索威脅更有效率
            Google Threat Intelligence 提供量身打造的風險分析，包括攻擊者、攻擊活動和惡意軟體系列，可主動追蹤及緩解威脅，提升威脅搜索的價值。您可以透過詳細的惡意活動報告和 TTP 分析來修正偵測與預防策略，並使用群眾外包的偵測規則和 YARA 搜索功能，找出威脅與惡意活動。
            高效率的威脅搜索功能

              找出外部威脅

              提前防範威脅
              藉由監控公開資料、攻擊面和品牌冒用行為，主動偵測潛在的外部威脅。找出遭入侵的憑證和網站，以及濫用您品牌的網路釣魚攻擊，取得潛在的資料侵害事件預警。監控惡意軟體或惡意濫用您基礎架構、資產或圖片的行為。只要發現惡意軟體設定含有您的資產，您就會收到通知。
              預先防範威脅
                提前防範威脅
                藉由監控公開資料、攻擊面和品牌冒用行為，主動偵測潛在的外部威脅。找出遭入侵的憑證和網站，以及濫用您品牌的網路釣魚攻擊，取得潛在的資料侵害事件預警。監控惡意軟體或惡意濫用您基礎架構、資產或圖片的行為。只要發現惡意軟體設定含有您的資產，您就會收到通知。
                預先防範威脅

                  經過最佳化調整的安全漏洞管理機制

                  將資源投注在最需要的地方
                  結合資產暴露偵測、安全漏洞情報和早期威脅偵測，採用有別以往的方法管理安全漏洞。根據實際的漏洞攻擊資料 (包括相關攻擊活動和攻擊者)，主動識別並排定安全漏洞處理順序。這種方法能有效地分配資源，優先處理最嚴重的安全漏洞。
                  安全漏洞情報
                    將資源投注在最需要的地方
                    結合資產暴露偵測、安全漏洞情報和早期威脅偵測，採用有別以往的方法管理安全漏洞。根據實際的漏洞攻擊資料 (包括相關攻擊活動和攻擊者)，主動識別並排定安全漏洞處理順序。這種方法能有效地分配資源，優先處理最嚴重的安全漏洞。
                    安全漏洞情報

                      透過 AI 快速掌握威脅情報

                      每天掌握及追蹤貴組織面臨的最大威脅
                      快速掌握您面臨的威脅形勢與變化。您可以在單一資訊主頁中查看最新的攻擊者資訊、進行中的攻擊活動、惡意軟體和相關安全漏洞，選擇要每日或每週接收威脅狀況變化的通知，讓組織能做好準備並預先防範威脅。
                      Google Threat Intelligence 示範畫面
                        每天掌握及追蹤貴組織面臨的最大威脅
                        快速掌握您面臨的威脅形勢與變化。您可以在單一資訊主頁中查看最新的攻擊者資訊、進行中的攻擊活動、惡意軟體和相關安全漏洞，選擇要每日或每週接收威脅狀況變化的通知，讓組織能做好準備並預先防範威脅。
                        Google Threat Intelligence 示範畫面

                          運用 AI 生成的摘要加速掌握威脅情報

                          善用 Threat Intelligence 內建 Gemini 的強大功能
                          以更快速簡明的方式，研究威脅或地緣政治主題。Gemini in Threat Intelligence 是一款全天候運作的 AI 協作工具，可提供生成式 AI 技術輔助功能，將 Mandiant 領先業界的威脅情報資料，彙整成易於理解的自然語言摘要，協助您快速瞭解攻擊者可能採取哪些攻擊手段，又會如何影響整體威脅情勢。
                          Google Threat Intelligence 示範畫面
                            善用 Threat Intelligence 內建 Gemini 的強大功能
                            以更快速簡明的方式，研究威脅或地緣政治主題。Gemini in Threat Intelligence 是一款全天候運作的 AI 協作工具，可提供生成式 AI 技術輔助功能，將 Mandiant 領先業界的威脅情報資料，彙整成易於理解的自然語言摘要，協助您快速瞭解攻擊者可能採取哪些攻擊手段，又會如何影響整體威脅情勢。
                            Google Threat Intelligence 示範畫面

                              掌握威脅發動者的攻擊手法

                              預先掌握攻擊方式
                              找出用於攻擊類似組織的 TTP，制訂主動式資安策略。只要根據 MITRE ATT&CK 框架對應 TTP，就能排定工作的優先順序、調整安全性設定，並更安心地投資在安全防護上。
                              MITRE ATT&CK
                                預先掌握攻擊方式
                                找出用於攻擊類似組織的 TTP，制訂主動式資安策略。只要根據 MITRE ATT&CK 框架對應 TTP，就能排定工作的優先順序、調整安全性設定，並更安心地投資在安全防護上。
                                MITRE ATT&CK

                                  確實預測、識別及因應威脅

                                  全面掌握現有威脅活動
                                  威脅情報有助主動制定資安策略。如果需要瞭解當前是否有任何威脅活動以您的所在區域、產業或安全漏洞為目標，Google Threat Intelligence 就能派上用場，這項服務能提供洞察資料做為行動依據。有了這些知識，您就能快速調整策略，更妥善地排定優先處理順序，減少當前和未來的威脅。
                                  威脅活動
                                    全面掌握現有威脅活動
                                    威脅情報有助主動制定資安策略。如果需要瞭解當前是否有任何威脅活動以您的所在區域、產業或安全漏洞為目標，Google Threat Intelligence 就能派上用場，這項服務能提供洞察資料做為行動依據。有了這些知識，您就能快速調整策略，更妥善地排定優先處理順序，減少當前和未來的威脅。
                                    威脅活動

                                      Google Threat Intelligence OEM

                                      在產品與服務中加入 Google Threat Intelligence
                                      現在，您不僅能運用 Google Threat Intelligence 保護貴組織，還可以保護客戶。我們的 OEM 模型可以將威脅情報直接嵌入您的產品與服務，讓您的客戶也能體驗 Google Threat Intelligence 的價值。您可運用這項功能監控客戶的風險模式，還能透過小工具與客戶分享風險分數和豐富的 IoC 脈絡資訊。如果貴組織是資安服務供應商、電信業者、代管安全服務供應商，或是任何將資安視為產品重點考量的公司，Google Threat Intelligence OEM 或許會是合適選擇。
                                        在產品與服務中加入 Google Threat Intelligence
                                        現在，您不僅能運用 Google Threat Intelligence 保護貴組織，還可以保護客戶。我們的 OEM 模型可以將威脅情報直接嵌入您的產品與服務，讓您的客戶也能體驗 Google Threat Intelligence 的價值。您可運用這項功能監控客戶的風險模式，還能透過小工具與客戶分享風險分數和豐富的 IoC 脈絡資訊。如果貴組織是資安服務供應商、電信業者、代管安全服務供應商，或是任何將資安視為產品重點考量的公司，Google Threat Intelligence OEM 或許會是合適選擇。

                                          定價

                                          Google Threat Intelligence 定價方式訂閱方案是採固定年費，每個訂閱級別都有固定的 API 呼叫數量配額，但您可以另外加入其他 API 呼叫套件。
                                          產品/訂閱級別說明定價

                                          Google Threat Intelligence - Standard

                                          機構如需運用威脅情報導向的事件分類與偵測功能，強化資安態勢，則適合使用此方案。

                                          向業務人員洽詢定價

                                          Google Threat Intelligence - Enterprise

                                          機構如需運用威脅情報採取更主動的行動、深入瞭解以自身為目標的威脅發動者，以及有效率地搜索威脅，則適合使用此方案。

                                          向業務人員洽詢定價

                                          Google Threat Intelligence - Enterprise+

                                          機構如有強大的網路威脅情報團隊，且將威脅情報視為瞭解攻擊者並奪得先機的重要工具，則適合使用此方案。

                                          向業務人員洽詢定價

                                          Google Threat Intelligence - OEM

                                          適合想要運用 Google Threat Intelligence 協助客戶奪得先機的技術供應商。

                                          向業務人員洽詢定價

                                          Google Threat Intelligence 定價方式

                                          訂閱方案是採固定年費，每個訂閱級別都有固定的 API 呼叫數量配額，但您可以另外加入其他 API 呼叫套件。

                                          Google Threat Intelligence - Standard

                                          說明

                                          機構如需運用威脅情報導向的事件分類與偵測功能，強化資安態勢，則適合使用此方案。

                                          定價

                                          向業務人員洽詢定價

                                          Google Threat Intelligence - Enterprise

                                          說明

                                          機構如需運用威脅情報採取更主動的行動、深入瞭解以自身為目標的威脅發動者，以及有效率地搜索威脅，則適合使用此方案。

                                          定價

                                          向業務人員洽詢定價

                                          Google Threat Intelligence - Enterprise+

                                          說明

                                          機構如有強大的網路威脅情報團隊，且將威脅情報視為瞭解攻擊者並奪得先機的重要工具，則適合使用此方案。

                                          定價

                                          向業務人員洽詢定價

                                          Google Threat Intelligence - OEM

                                          說明

                                          適合想要運用 Google Threat Intelligence 協助客戶奪得先機的技術供應商。

                                          定價

                                          向業務人員洽詢定價

                                          取得示範資源

                                          瞭解 Google Threat Intelligence 提供的資訊。

                                          聯絡我們

                                          如要進一步瞭解 Google Threat Intelligence，歡迎立即與我們聯絡。

                                          進一步瞭解威脅情報

                                          加入 Google Threat Intelligence 社群

                                          透過導覽瞭解 Google Threat Intelligence

                                          Google Threat Intelligence 總覽

                                          Forrester 的全球威脅情報現況報告

                                          威脅情報電子報

                                          常見問題

                                          網路威脅情報 (CTI) 是什麼？

                                          CTI 是詳盡的網路威脅洞察資訊。情報團隊會從多方管道收集可靠情資，掌握威脅情勢、攻擊者及其策略、技術和程序 (TTP)，為防禦工作提供具體可行的參考脈絡。有效運用 CTI 的機構可化被動為主動，積極對抗攻擊者。

                                          透過可信的威脅情報，瞭解威脅發動者使用的惡意軟體、戰術、技術和程序，以及可攻擊的安全漏洞，避免特定產業和區域成為目標。機構可利用這類情報導入、設定和調整安全性工具，並訓練員工抵禦攻擊。

                                          威脅發動者是指惡意鎖定或攻擊他人的個人或群體，通常以間諜行為、牟利或公關宣傳為目的，可能會獨自發動整起攻擊事件，也會與其他精通特定攻擊手法的組織合作。

                                          假設我們都同意，「威脅」是指未實現的計畫或攻擊意圖，而「攻擊」是進行中或先前成功的侵害事件。您可以運用威脅情報找出現有威脅，瞭解影響貴機構所在區域或產業的威脅發動者和惡意軟體。另一種找出現有威脅的方法，就是掃描表網、深網和暗網，確認機構、人員、技術或合作夥伴是否有資料外洩。透過識別這類威脅，資安專家即可主動調整防護設定，遏止潛在攻擊或減少影響。

                                          策略：用於推動業務決策和資安投資的趨勢總覽。

                                          作業：針對即將發生的威脅，向機構提供背景資訊，以利資安專業人員深入瞭解威脅發動者及其戰術、技術和程序。

                                          戰略：威脅發動者戰術、技術和程序的情報。資安專業人員可運用這類資訊阻止事件發生並調整防禦機制。


                                          Google Cloud
                                          文件支援服務
                                          控制台
                                          登入
                                          Security
                                          威脅情報安全性運作諮詢服務安全性資源
                                          • 加速推動數位轉型
                                          • 無論貴公司已順利進行數位轉型，或是正要踏上這段旅程，Google Cloud 都能協助您克服最艱鉅的挑戰。
                                          • Google Cloud 產品
                                          • 瀏覽超過 100 項產品，新客戶可獲得價值 $300 美元的免費抵免額，用於執行、測試及部署工作負載。所有客戶都能免費使用 25 項以上的產品 (每月有用量限制)。
                                          • 公開透明的定價方式，可讓您節省成本
                                          • Google Cloud 採用「即付即用」的收費方式，會依據每月用量和預付資源的折扣費率自動節省費用。歡迎立即與我們聯絡，取得專屬報價。
                                          Google Cloud