脅威インテリジェンスとは、資産に対する既存または新たな脅威や危険性についての証拠に基づいた知識です。このインテリジェンスは、脅威に対する組織の対応を通知するために使用されます。

組織は、常に進化し続けるサイバー攻撃に対応し、資産を安全に保つという困難な課題に直面しています。脅威インテリジェンスにより、セキュリティ アナリストは、脅威ハンティングと優先順位付けの改善に必要なコンテキスト情報を入手できるため、応答時間を最小限に抑えることができます。また、脅威インテリジェンスは、より多くの情報に基づいて戦略的な意思決定を行うために必要な洞察を企業に提供し、攻撃を防止する予防的なセキュリティ体制を構築します。

脅威インテリジェンスを利用するには、データ フィードまたは API を使用するという 2 つの方法があります。脅威フィードは、必要な脅威情報を定期的に定義済みの形で脅威インテリジェンス データベースに配信します。アプリケーション プログラミング インターフェース（API）は、オンデマンドでクエリを実行することで、セキュアなクラウド環境でホストされる脅威インテリジェンスを活用します。

脅威インテリジェンスは、金融サービス、e コマース、産業、通信、政府などを含むあらゆる分野の企業によって活用されています。マネージド セキュリティ サービス プロバイダー（MSSP）、セキュリティ ソフトウェア プロバイダー、およびセキュリティ ハードウェア メーカーは、多くの場合、脅威インテリジェンスを活用してコア サービスを強化しています。

脅威インテリジェンスのユース ケースはますます多様化しており、従来のセキュリティ運用だけでなく、詐欺やリスク管理、マーケティング、人事にまで応用されています。これには、フィッシング検出、脆弱性の優先順位付け、脅威インテリジェンス アナリストの強化などが含まれます。