Google Threat Intelligence (Google TI) es una solución de seguridad integral diseñada para ayudar a proteger tu organización contra el cambiante mundo de las ciberamenazas. En este módulo, se explica cómo Google TI combina la experiencia de Mandiant, el amplio repositorio de datos de amenazas de VirusTotal y el inmenso alcance de Google para proporcionar una vista unificada del panorama global de amenazas.

Google Threat Intelligence potencia la respuesta ante incidentes (IR) y a los investigadores forenses con estadísticas integrales y prácticas para realizar un análisis eficiente de amenazas. En este módulo, aprenderemos cómo las funciones de dinamización técnica, la inteligencia contra amenazas seleccionada y colectiva, y las visualizaciones de gráficos interactivos de Google Threat Intelligence ayudan a los equipos de seguridad a evaluar rápidamente la gravedad de los incidentes y a identificar indicadores de compromiso (IoC) adicionales, el contexto y la atribución.

En este módulo, exploraremos las funciones de Google Threat Intelligence, que aprovechan el poder de Gemini para analizar los archivos maliciosos, responder preguntas sobre inteligencia contra amenazas y resumir artículos relacionados con esta última.

En este módulo, ahondaremos en las tácticas, las técnicas y los procedimientos (TTP) de agentes de amenazas y cómo identificar sus ataques. Google Threat Intelligence tiene varias funciones para buscar estas amenazas, lo que incluye campañas contra amenazas, gráficos y reglas de detección, y todo esto lo exploraremos en esta lección.

En este módulo, investigaremos cómo Google Threat Intelligence aprovecha las funciones de VirusTotal para proteger los recursos de una organización a través de Digital Threat Monitoring. Esto incluirá una demostración de supervisión de la Web abierta, profunda y oscura en busca de credenciales comprometidas en la plataforma de Google Threat Intelligence.

En este módulo, exploraremos cómo la integración de la inteligencia contra amenazas en la administración de la superficie de ataque permite la evaluación y priorización automáticas de riesgos externos. Luego, ahondaremos en la supervisión de la infraestructura objetivo y las estrategias de detección de exposición para proteger los recursos digitales.

Glosario y recursos adicionales