脅威インテリジェンスアラート

当社の脅威インテリジェンスチームは、外部レポートを監視し、このインテリジェンスを毎日レビューして、社内での対応が必要となる脅威環境の変化を特定するために、さまざまな情報源とツールを利用しています。その対応が、進行中の状況に対する追加監視や、新しいエクスプロイトやマルウェアの分析という形を取るにせよ、

当社の脅威インテリジェンスアラートの目的は次のとおりです。

• 新たな脅威のタイムリーな通知を提供すること

• 講じることのできる緩和策の詳細を示すこと

• 検知対策の開発と脅威ハンティングの実施に向けた社内活動を開始すること

• NCC Groupが講じた措置の詳細を示し、検知範囲を確認すること

これらのアラートは脆弱性に関連することが多いですが、脅威アクターの活動（例：大規模スキャンや悪用の報告）や、大規模なサイバーイベントや地政学的事象が特定された場合に発出されます。