站長之家（ChinaZ.com）5月7日 消息:在RSA大會上，Google宣布了一項重要的產(chǎn)品更新:Google Threat Intelligence，這是一款結(jié)合了Mandiant專業(yè)知識、VirusTotal社區(qū)資源以及Google全球設(shè)備和電子郵件情報的全新威脅情報解決方案。該產(chǎn)品旨在幫助企業(yè)更快地獲得威脅洞察，并有效保護自己免受網(wǎng)絡(luò)威脅。

識別和防御網(wǎng)絡(luò)釣魚攻擊:Google Threat Intelligence利用其龐大的電子郵件監(jiān)控網(wǎng)絡(luò)，可以檢測并阻止惡意郵件的傳播。若用戶不慎點擊了可疑鏈接或下載了惡意文件，系統(tǒng)將立即發(fā)出警報，協(xié)助安全團隊迅速響應(yīng)。

檢測復(fù)雜惡意軟件:借助Gemini工具，企業(yè)可以將不明代碼上傳進行AI分析，生成詳細的情報報告。結(jié)合VirusTotal的全球數(shù)據(jù)和Mandiant的專業(yè)知識，系統(tǒng)能夠識別惡意軟件的類型和攻擊目的，提供具體的威脅指標(biāo)（IoCs）。

對抗高級持續(xù)性威脅（APT）:匯總?cè)騇andiant團隊的經(jīng)驗，識別APT組織的攻擊戰(zhàn)術(shù)、技術(shù)與程序(TTPs)。安全團隊可以利用這些情報了解攻擊的細節(jié)，并制定有效的應(yīng)對策略。

廣泛威脅覆蓋:Google的設(shè)備和電子郵件網(wǎng)絡(luò)覆蓋全球，每天阻止1億次網(wǎng)絡(luò)釣魚攻擊，為威脅情報提供龐大的數(shù)據(jù)基礎(chǔ)。

Mandiant的專業(yè)知識:Mandiant的專家團隊提供前線威脅調(diào)查和人類監(jiān)控的威脅情報，幫助企業(yè)應(yīng)對全球威脅。

VirusTotal的社區(qū)情報:眾包數(shù)據(jù)和數(shù)據(jù)比對可以迅速識別最新的攻擊模式。

AI驅(qū)動的Gemini工具:提供惡意代碼分析，實體提取工具，以及長上下文窗口，幫助企業(yè)更快發(fā)現(xiàn)潛在威脅。

威脅分析與管理:實時監(jiān)控外部威脅，管理攻擊面，并保護企業(yè)的數(shù)字資產(chǎn)。

深度的威脅情報報告:提供威脅簡報與建議，支持企業(yè)安全團隊的優(yōu)先應(yīng)對方案。

Google Threat Intelligence的API定價為每百萬tokens輸入1元、輸出2元，價格具有競爭力，鼓勵企業(yè)使用。

詳情:https://cloud.google.com/blog/products/identity-security/introducing-google-threat-intelligence-actionable-threat-intelligence-at-google-scale-at-rsa

（舉報）