This is the Trace Id: f85e739d188633f49335822f9289c8dc
Lompati ke konten utama Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Tampilkan semua produk Keamanan cyber yang didukung AI Keamanan cloud Tata kelola dan keamanan data Akses jaringan dan identitas Manajemen risiko dan privasi Keamanan untuk AI Bisnis kecil & menengah SecOps Terpadu Zero Trust Harga Layanan Mitra Mengapa memilih Microsoft Security Kesadaran keamanan cyber Kisah pelanggan Dasar-Dasar Keamanan Uji coba produk Pengakuan industri Microsoft Security Insider Microsoft Digital Defense Report Security Response Center Blog Microsoft Security Acara Microsoft Security Komunitas Teknologi Microsoft Dokumentasi Pustaka Isi Teknis Pelatihan & sertifikasi Program Kepatuhan untuk Microsoft Cloud Pusat Kepercayaan Microsoft Service Trust Portal Microsoft Secure Future Initiative Hub Solusi Bisnis Hubungi Bagian Penjualan Mulai percobaan gratis Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Realita campuran Microsoft HoloLens Microsoft Viva Komputasi kuantum Pendidikan Otomotif Layanan keuangan Pemerintah Layanan Kesehatan Produksi Eceran Cari mitra Jadilah mitra Jaringan Mitra Microsoft Marketplace Perusahaan perangkat lunak Blog Microsoft Advertising Pusat Pengembang Dokumentasi Acara Pemberian Lisensi Microsoft Learn Microsoft Research Lihat Peta Situs
Seseorang berdiri dan menggunakan tablet

Apa itu kecerdasan ancaman cyber?

Pelajari bagaimana inteligensi ancaman memberi Anda pandangan komprehensif tentang asal ancaman, taktik apa yang digunakan pelaku kejahatan, dan cara meresponsnya.
Maksimalkan inteligensi ancaman

Penjelasan kecerdasan ancaman cyber

Transformasi digital menciptakan infrastruktur data yang lebih besar, yang membuka peluang serangan baru bagi penjahat cyber. Taktik pelaku kejahatan sangat canggih dan terus berkembang sehingga menyulitkan kesiapan perusahaan dalam menghadapi ancaman yang baru muncul. Kecerdasan ancaman cyber memberikan informasi dan kemampuan yang dibutuhkan perusahaan untuk terus meningkatkan pertahanan.

Kecerdasan ancaman cyber adalah informasi yang membantu organisasi melindungi dari serangan cyber dengan lebih baik. Hal ini mencakup data dan analisis yang memberikan tim keamanan pandangan komprehensif tentang lanskap ancaman agar mereka dapat membuat keputusan yang tepat tentang cara mempersiapkan diri, mendeteksi, dan merespons serangan. Memiliki informasi terfokus tentang perilaku pelaku, alat dan tekniknya, eksploitasi, kerentanan yang mereka targetkan, serta ancaman yang muncul dapat membantu organisasi Anda memprioritaskan upaya keamanan.

Bagaimana cara kerja inteligensi ancaman?

Platform inteligensi ancaman menganalisis data mentah dalam jumlah besar tentang ancaman baru atau yang sudah ada untuk membantu Anda membuat keputusan keamanan cyber yang cepat dan tepat. Solusi inteligensi ancaman yang kuat memetakan sinyal global setiap hari, menganalisisnya untuk membantu Anda merespons lanskap ancaman dinamis secara proaktif.

Platform kecerdasan ancaman cyber menggunakan ilmu data untuk memfilter alarm palsu dan memprioritaskan risiko yang dapat menyebabkan kerugian nyata. Data tersebut berasal dari:
 

  • Inteligensi ancaman sumber terbuka (OSINT)
  • Umpan inteligensi ancaman
  • Analisis internal

Umpan data ancaman sederhana mungkin memberi Anda informasi tentang ancaman terbaru, tetapi informasi tidak terstruktur tersebut tidak berguna untuk menentukan ancaman yang paling mungkin membahayakan Anda atau menyarankan rencana tindakan setelah pelanggaran. Pekerjaan tersebut biasanya dilakukan oleh analis manusia.

Solusi inteligensi ancaman—idealnya solusi yang menggunakan AI, pembelajaran mesin, dan kemampuan tingkat lanjut seperti orkestrasi keamanan, otomatisasi, dan respons (SOAR)—mengotomatiskan banyak fungsi keamanan untuk membantu Anda mencegah serangan, bukan hanya meresponsnya. Inteligensi ancaman juga memungkinkan profesional keamanan untuk mengotomatiskan tindakan remediasi ketika serangan terungkap, seperti memblokir alamat IP dan file berbahaya.

Mengapa inteligensi ancaman itu penting?

Inteligensi ancaman penting karena membantu organisasi memprioritaskan strategi dan taktik yang akan melindunginya dengan lebih baik dari lanskap ancaman dinamis. Sulit untuk terus mengikuti aliran informasi tentang ancaman baru dan memutuskan apa yang relevan dan dapat ditindaklanjuti.

Inteligensi ancaman, jika dikombinasikan dengan alat yang didukung dengan pembelajaran mesin dan otomatisasi seperti security information and event management (SIEM) serta deteksi dan respons yang diperluas (XDR), dapat meningkatkan upaya deteksi dan respons ancaman Anda dengan:
 
  • Mengungkap kemungkinan musuh Anda dan motivasinya.
  • Mengungkap taktik, teknik, dan prosedur (TTP) musuh.
  • Menampilkan berbagai pengaruh dari berbagai serangan terhadap bisnis Anda.
  • Mengidentifikasi indikator umum penyusupan (IOC) yang menandakan adanya pelanggaran aktif.
  • Menyarankan serangkaian tindakan yang harus dilakukan ketika Anda diserang.
  • Memblokir seluruh serangan secara otomatis.
  • Menginformasikan strategi keamanan dan alur kerja Anda yang lebih luas dengan data ancaman yang beragam.

Manfaat inteligensi ancaman untuk tim keamanan

Bisnis apa pun dapat meningkatkan postur keamanannya dengan inteligensi ancaman. Hal ini memberikan informasi yang dibutuhkan bisnis kecil dan menengah untuk mempertahankan diri secara strategis dari ransomware dan risiko lainnya. Selain itu, tim keamanan dan eksekutif di perusahaan juga mendapat banyak manfaat dari inteligensi ancaman.

Selain penggunaan keterampilan manusia yang lebih baik dan respons terhadap ancaman yang lebih cepat, solusi inteligensi ancaman menawarkan efisiensi baru bagi orang-orang di berbagai peran:

Analis keamanan dan IT: Mencapai dan mempertahankan keamanan jaringan.

Analisis kecerdasan ancaman cyber: Menganalisis ancaman terhadap organisasi dan mengembangkan wawasan yang akan membantu mereka memberi informasi kepada orang lain tentang ancaman apa yang relevan.

Pusat operasi keamanan (SOC): Dapatkan konteks untuk menilai ancaman dan mengorelasikannya dengan aktivitas lain untuk menentukan respons terbaik dan efektif.

Tim respons insiden keamanan komputer (CSIRT): Mendapatkan pemahaman yang lebih mendalam tentang kerentanan, eksploitasi terhadap kerentanan tersebut, dan metode yang digunakan penyerang untuk membobol sistem.

Manajer eksekutif: Memahami ancaman apa yang relevan dengan organisasi sehingga dapat membuat rekomendasi anggaran berbasis data kepada CEO dan dewan direksi.

Tipe inteligensi ancaman

Inteligensi ancaman dapat dibagi menjadi empat kategori. Gunakan kategori ini untuk membantu Anda menentukan penerima informasi dan tipe informasi yang dikirim:

Strategis

Inteligensi ancaman strategis adalah analisis tingkat tinggi untuk pemangku kepentingan non-teknis yang terkait dengan bisnis secara keseluruhan, seperti eksekutif C-suite, manajemen TI, dan dewan direksi. Komunikasikan tipe informasi ini dalam konteks yang luas dengan pandangan jangka panjang. Audiens ini harus mengelola risiko secara keseluruhan, seperti bagaimana lanskap ancaman secara umum berkembang, bagaimana keputusan bisnis dapat menimbulkan kerentanan baru, bagaimana teknologi canggih membantu bisnis memitigasi ancaman dengan biaya yang lebih rendah, atau apa potensi implikasi finansial dan operasional dari suatu pelanggaran.

Taktis

Inteligensi ancaman taktis adalah informasi yang dibutuhkan ahli keamanan cyber untuk mengambil tindakan segera untuk memitigasi ancaman. Ini mencakup informasi teknis tentang tren TTP dan IOC terkini, dan biasanya digunakan oleh manajer layanan TI, karyawan pusat SOC, dan arsitek. Gunakan tipe inteligensi ini untuk membuat keputusan tentang kontrol keamanan dan menciptakan strategi pertahanan proaktif. Tipe informasi ini terus berubah dan dapat diotomatisasi untuk membantu tim keamanan menjaga ketangkasan maksimum.

Operasional

Inteligensi ancaman operasional adalah pengetahuan tentang ancaman dan kampanye spesifik. Hal ini menyediakan informasi khusus untuk tim respons insiden tentang identitas, motivasi, dan metode penyerang. Mungkinkan profesional keamanan di organisasi Anda menerima inteligensi semacam ini secara lebih efisien dengan platform kecerdasan ancaman cyber yang mengotomatiskan pengumpulan data, menerjemahkan sumber berbahasa asing jika diperlukan.

Teknis

Sejalan dengan inteligensi operasional, inteligensi ancaman teknis mengacu pada tanda-tanda bahwa serangan sedang terjadi, seperti IOC. Gunakan platform inteligensi ancaman dengan AI untuk secara otomatis memindai tipe indikator yang diketahui ini, yang dapat mencakup konten email pengelabuan, alamat IP berbahaya, atau penerapan program jahat tertentu. Tim respons insiden dan SOC dapat merespons informasi ini dengan cepat dan mencegah kerugian pada bisnis Anda.

Kasus penggunaan inteligensi ancaman

Sebarkan platform kecerdasan ancaman cyber untuk menjadikan operasi keamanan Anda lebih efisien dalam berbagai cara.

Kelola peringatan

Kelelahan akibat luapan peringatan adalah masalah serius bagi tim SOC. Mereka menangani peringatan dalam jumlah besar setiap hari dan banyak di antaranya adalah positif palsu. Memilah semua data tersebut merupakan hal yang menyulitkan dan memakan waktu, dan banyaknya data dapat menyebabkan anggota tim keamanan melewatkan ancaman penting. Kurangi masalah tersebut dengan platform inteligensi ancaman yang membantu analis yang terbebani dalam memprioritaskan peringatan dan insiden.

Percepat respons insiden

Alat kecerdasan ancaman cyber memungkinkan tim respons insiden mengambil keputusan yang tepat terkait cara membendung dan meremediasi ancaman dengan cara tercepat dan terlengkap, lalu mengembalikan organisasi ke kondisi aman.

Tingkatkan postur keamanan Anda

Andalkan platform kecerdasan ancaman cyber untuk membantu Anda membuat keputusan jangka pendek dan panjang terkait investasi keamanan berdasarkan risiko aktual Anda. Platform inteligensi ancaman yang kuat akan membantu Anda membuat model risiko dan melaporkan kepada pemangku kepentingan di seluruh organisasi tentang kerentanan unik bisnis Anda. Dapatkan gambaran lengkap tentang postur keamanan Anda untuk membantu bisnis memutuskan area untuk menginvestasikan waktu dan sumber daya.

Cegah penipuan

Gunakan alat inteligensi ancaman untuk menggabungkan data dari komunitas dan situs web kriminal di seluruh dunia. Inteligensi ancaman memberikan wawasan tentang dark web dan situs tempel (paste) tempat penjahat menjual sejumlah besar nama pengguna, kata sandi, dan data perbankan yang telah disusupi. Platform kecerdasan ancaman cyber yang baik akan memantau sumber-sumber ini sepanjang waktu dan memberi Anda peringatan real time tentang perkembangan terbaru.

Temukan platform inteligensi ancaman yang tepat

Solusi inteligensi ancaman dapat meningkatkan postur keamanan Anda dengan menawarkan wawasan yang relevan terkait lanskap ancaman. Pilih platform yang:
 
  • Terintegrasi dengan sistem yang ada dan menawarkan dukungan multi-platform dan multi-cloud untuk memastikan Anda melindungi seluruh infrastruktur TI Anda.
  • Menggunakan automasi untuk meningkatkan kualitas peringatan dan rekomendasi yang diterima tim keamanan.
  • Memiliki alat yang menyajikan data dalam format visual yang mudah dipahami sehingga Anda dapat berbagi dan mendiskusikan postur keamanan dengan pemangku kepentingan di seluruh perusahaan.
Lindungi bisnis Anda dari ancaman seperti ransomware dengan memanfaatkan Microsoft Threat Intelligence, yang mencakup lebih dari 65 triliun sinyal setiap hari di seluruh telemetri unik, termasuk keluarga produknya dan peta lanskap ancaman yang terus diperbarui. Inteligensi Ancaman Microsoft Defender menggunakan AI dan pembelajaran mesin terbaru untuk memberikan arahan ke tim keamanan ketika konteks lainnya diperlukan.
Sumber daya

Pelajari selengkapnya tentang Microsoft Security

  1.
Dua rekan kerja berkolaborasi di meja kayu, meninjau pekerjaan menggunakan laptop di dalam kantor modern.

Security Insider

Jelajahi pembaruan dan ancaman keamanan cyber terbaru.
Pelajari selengkapnya
Tim meninjau dasbor dan data di beberapa monitor besar di ruang kerja ruang kontrol.

Inteligensi Ancaman Microsoft Defender

Bantu lindungi organisasi Anda dari ancaman modern dengan tampilan yang komprehensif terhadap paparan ancaman.
Pelajari selengkapnya
Tampilan jarak dekat tangan yang mengetik di keyboard laptop dengan dokumen di atas meja.

Nilai risiko Anda

Evaluasi dan prioritaskan ancaman secara terus-menerus dengan alat pengelolaan ancaman dan kerentanan berbasis risiko.
Coba gratis
Pria bekerja menggunakan komputer

Deteksi dan respons ancaman

Temukan dan hentikan ancaman canggih dengan security information and event management (SIEM) yang canggih.
Baca selengkapnya
Seseorang duduk di meja kantor dengan komputer, kertas, dan kursi di dalam ruang kerja yang tenang.

Perluas keamanan Anda

Tambahkan pemburu ancaman ahli ke tim keamanan Anda untuk perlindungan proaktif dan efisien.
Jelajahi selengkapnya
Kembali ke bagian Produk terkait
FAQ

Tanya jawab umum

  • Beberapa contoh inteligensi ancaman adalah pengidentifikasi penyerang, TTP, IOC umum, alamat IP berbahaya, dan banyak indikator lain dari ancaman cyber yang diketahui dan yang baru muncul. Perangkat lunak inteligensi ancaman dapat mengumpulkan dan menganalisis indikator ini dan secara otomatis memblokir serangan atau memperingatkan tim keamanan untuk mengambil tindakan lebih lanjut.
  • Elemen utama yang menjadikan platform kecerdasan ancaman cyber efektif adalah umpan data ancaman yang memberikan gambaran lengkap tentang lanskap ancaman global, analisis data tingkat lanjut yang mengotomatiskan penentuan prioritas risiko, alat pemantauan untuk mengidentifikasi IOC umum, dan peringatan yang dibuat secara otomatis sehingga tim keamanan dapat memulihkan pelanggaran dengan cepat.
  • Inteligensi ancaman dikumpulkan dari data mentah dalam jumlah besar tentang ancaman yang baru muncul atau sudah ada. Ini adalah hasil pemindaian internet dan dark web untuk mencari informasi tentang pelaku kejahatan dan taktiknya, serta IOC internal yang menandakan pelanggaran telah terjadi. Umpan data ancaman tepercaya berbagi informasi seperti tanda tangan serangan, alamat IP dan nama domain yang buruk, dan TTP penyerang. Platform inteligensi ancaman dapat memahami semua data mentah ini menggunakan AI dan pembelajaran mesin.
  • Platform inteligensi ancaman menganalisis triliunan sinyal dari internet dan memetakannya untuk memberi tahu Anda ancaman mana yang berisiko serius bagi bisnis Anda. Tugasnya adalah untuk mengungkap musuh dan metodenya, menunjukkan kepada Anda berbagai cara ancaman dapat memengaruhi perusahaan, secara otomatis memblokir seluruh serangan, mengidentifikasi IOC umum yang menandakan pelanggaran aktif, dan menyarankan tindakan yang harus diambil jika Anda perlu melakukan intervensi.
  • Pilih platform inteligensi ancaman yang mampu berburu masalah dan secara otomatis menyarankan tindakan yang perlu diambil untuk memperkuat postur keamanan Anda. Sebaiknya pilih perangkat lunak yang berfungsi di seluruh cloud dan platform, terintegrasi dengan produk Anda yang sudah ada, dan memiliki alat visual yang mudah digunakan.

Ikuti Microsoft Security

Copilot untuk organisasi Copilot untuk penggunaan pribadi Microsoft 365 Microsoft 365 Family Microsoft 365 Personal Windows 11 apps Profil akun Pusat Unduh Pengembalian Pelacakan pesanan Microsoft Education Perangkat untuk pendidikan Microsoft Teams untuk Pendidikan Microsoft 365 Education Office Education Pelatihan dan pengembangan pengajar Diskon untuk pelajar dan orang tua Azure untuk pelajar
Microsoft AI Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Pengembang Microsoft Microsoft Learn Dukungan aplikasi marketplace AI Microsoft Tech Community Microsoft Marketplace Microsoft Power Platform Perusahaan perangkat lunak Visual Studio Karier Tentang Microsoft Berita perusahaan Privasi di Microsoft Investor
Indonesia (Indonesia) Privasi Kesehatan Konsumen Hubungi Microsoft Privasi Kelola cookie Persyaratan penggunaan Merek dagang Mengenai iklan kami