GTIとは(Global Threat Intelligence)

GTI とはMcAfee が提供する脅威インテリジェントサービスのこと。このサービスにより最新の脅威をリアルタイムで入手することが可能となる。
またセキュリティ製品と連携することによりファイルや通信を最新の情報で高度に検査することが可能となる。
従来の事前に用意されたパターンでの検査では限界が来ており（最新攻撃や高度な攻撃に対応できない）このような脅威インテリジェントサービスとの契約が必須となりつつある。
要するに組織では単にクライアントにウィルス対策ソフトを導入するだけでは全く足りず、脅威インテリジェントサービスと連携するセキュアゲートウェイ製品の導入などが必須となっている。

2020年現在では以下の脅威情報が提供されている。

(1)ファイルレピュテーション
ファイルのチェック

(2)Web レピュテーション
URLとWebドメインのチェック

(3)Web カテゴライゼーション
Webサイトのカテゴリ

(4)ネットワーク接続レピュテーション
IP アドレス、ネットワークポート、通信プロトコルの情報

(5)証明書レピュテーション

レピュテーションとは"評価、評判"という意味。

参考：McAfee Global Threat Intelligence
https://www.mcafee.com/enterprise/ja-jp/threat-center/global-threat-intelligence-technology.html

各レピュテーションの違い
/hikaku/Reputation/Reputation-file-web-category.html

カテゴリ：セキュリティ製品

[セキュリティ用語集トップへ]

本サイト内掲載されている情報は、著作権法により保護されています。いかなる場合でも権利者の許可なくコピー、配布することはできません。このページはリンクフリーです。(このページへの直接リンクも可能です。) Copyright(c) securitychecklist.net 2014 - 2017