脅威インテリジェンスとは？
きょういといんてりじぇんす
脅威インテリジェンスとは、サイバー攻撃に関する情報を収集・分析し、組織の防御判断に活かせる知識として整理したものです。
脅威インテリジェンス（Threat Intelligence）とは、サイバー攻撃者の手口・使用するマルウェア・攻撃インフラ・攻撃キャンペーンなどに関する情報を収集・加工し、組織が防御や意思決定に活用できる形に整理した知識体系です。単なる生データではなく、背景・文脈・対策含意まで加えた「使える情報」である点が重要です。
脅威インテリジェンスは目的や用途によって次の3層に分類されます。
- 戦略的インテリジェンス：経営層向け。攻撃者の動機・地政学的リスクなど大局的な脅威動向
- 運用的インテリジェンス：SOC・CSIRT向け。特定の攻撃キャンペーンや攻撃者グループの戦術
- 戦術的インテリジェンス：エンジニア向け。マルウェアのハッシュ値・悪意あるIPアドレス・ドメインなどのIoC（侵害指標）
情報の収集源はOSINT（公開情報）・ダークウェブ・ISACなどの業界団体・商用フィード・政府機関の公開情報など多岐にわたります。MITRE ATT&CKフレームワークは攻撃者の戦術・技術をまとめた代表的な参照資料です。
脅威インテリジェンスをSIEMやEDRなどのセキュリティツールと連携させることで、既知の攻撃パターンへの自動対応が可能になり、インシデント対応のスピードと精度が向上します。
使い方・例文
セキュリティチームが攻撃者グループの最新の手口やマルウェアの特徴（IoC）を脅威インテリジェンスフィードから取得し、ファイアウォールルールやSIEMの検知ルールを更新する場面で活用されます。
この用語をシェア
最終更新: