La Threat intelligence est la connaissance fondée sur des preuves concernant une menace nouvelle ou existante ou un risque pour les actifs d’une organisation. Ces informations permettent aux organisations de prendre des décisions éclairées par rapport aux menaces.

Pour préserver la sécurité de leurs actifs, les organisations doivent répondre à des cyberattaques en constante évolution. La Threat intelligence permet aux analystes de la sécurité de disposer des informations contextuelles nécessaires pour améliorer la recherche et la hiérarchisation des menaces, et donc de réduire les temps de réponse. La Threat intelligence fournit également aux entreprises les informations nécessaires pour prendre des décisions stratégiques plus éclairées, en développant une posture de sécurité proactive pour prévenir les attaques.

Il existe deux moyens d’exploiter la Threat intelligence : via des flux de données ou via API. Le flux de données fournit les informations requises à la base de Threat intelligence, de façon régulière et définie. L’API (interface de programmation d’applications) exploite le renseignement sur les menaces hébergé dans un environnement cloud sécurisé en effectuant des requêtes à la demande.

Des entreprises de tous les secteurs (finance, e-commerce, industrie, télécommunications, administrations publiques…) utilisent la Threat intelligence. De même, les fournisseurs de services de sécurité gérés (FSSG), les fournisseurs de logiciels de sécurité et les fabricants de matériel de sécurité exploitent souvent la Threat intelligence pour améliorer leurs services.

Les cas d’utilisation de la Threat intelligence se diversifient de plus en plus, avec des applications allant au-delà des opérations de sécurité traditionnelles pour s’étendre à la gestion des fraudes et des risques, au marketing et aux ressources humaines. Cela inclut la détection des tentatives de phishing, la hiérarchisation des vulnérabilités, l’augmentation du nombre d’analystes de Threat intelligence, etc.