Threat intelligence
출처: 문서
본문
위협 인텔리전스
Security Analytics의 위협 인텔리전스는 위협 인텔리전스 피드를 통합할 수 있는 기능을 제공해요. 피드는 침해 지표(indicators of compromise, IOC)로 구성되며, 위협 인텔리전스 모니터를 설정하면 데이터 속 악성 지표를 검색할 수 있어요. 이 모니터는 findings를 생성하고, 위협 인텔리전스 피드의 악성 IP, 도메인, 해시가 데이터와 일치하면 알림을 보낼 수 있어요.
위협 인텔리전스는 다음과 같은 방법으로 사용할 수 있어요:
- 위협 인텔리전스 API: API 연산을 사용해 위협 인텔리전스를 구성하려면 위협 인텔리전스 API를 참조하세요.
- OpenSearch Dashboards: OpenSearch Dashboards 인터페이스를 통해 위협 인텔리전스를 구성하고 사용하려면 시작하기를 참조하세요.