Glossaire · Cybersécurité
Threat intelligence
Aussi appelé : Renseignement sur les menaces · CTI · Cyber Threat Intelligence
Définition
La threat intelligence est le renseignement sur les menaces : des informations collectées et analysées sur les groupes d'attaquants, leurs méthodes, leurs cibles et les indicateurs techniques qu'ils laissent (adresses, noms de domaine, empreintes de fichiers). Elle permet à une organisation d'anticiper plutôt que de subir, en sachant qui la vise et comment. Elle circule via des flux commerciaux, des plateformes de partage comme MISP et des rapports d'éditeurs.
Dans la pratique
Pour une entreprise, l'enjeu est d'alimenter ses outils de détection avec des indicateurs pertinents pour son secteur, plutôt que de s'abonner à des flux qu'elle n'exploite pas. L'analyste CTI est un profil rare, recherché par les SOC matures et les secteurs régulés.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.