教學課程 / Foundation:Vision One Threat Intelligence-方案總覽 / 重點回顧與複習
單元 2 / 2

重點回顧與複習

TrendAI Vision One Threat Intelligence 解決方案總覽:重點回顧

TrendAI Vision One Threat Intelligence 持續提供當前與新興威脅的相關資訊,協助組織掌握威脅行為者、攻擊活動、漏洞與入侵指標(IoC)等情境資訊。您可以了解哪些威脅行為者正在利用漏洞、其慣用手法與鎖定對象,並查看威脅行為者的詳細資料,包括身分資訊、鎖定的產業、活動手法及應留意的重要指標。

Threat Intelligence 已整合至 TrendAI Vision One 企業資安平台,可在既有工作流程中提供豐富的情境資訊,協助加快決策並降低風險。主要功能包括:

  • Threat Intelligence Hub:協助查閱漏洞、威脅行為者及區域威脅資訊。
  • Threat Intelligence Feed:可透過 API、MISP、TAXII 及 OpenCTI 整合威脅情報。
  • Sandbox Analysis:在隔離環境中分析可疑或未知物件,避免分析過程影響實際系統。
  • TrendAI Research 與 TrendAI Zero Day Initiative(ZDI):提供漏洞與攻擊研究,協助組織提早準備、偵測威脅並採取適當的防護措施。

TrendAI Research 聚焦於新興與進階威脅,持續追蹤特定進階持續性威脅(APT)組織、勒索軟體活動與惡意程式動態。TrendAI ZDI 則提供新漏洞與攻擊活動的預警。相關資料不僅包含 IoC,也透過詳細的威脅報告提供更豐富的情境資訊。

← 上一單元:方案總覽
隨堂小考3 題 · 純練習:不計分、不留紀錄、不限次數
1. TrendAI Vision One Threat Intelligence Feed 支援下列哪些整合方式?(複選)
OpenCTI
TAXII
RSS
MISP
正解:OpenCTI、TAXII、MISP。複選題全對才算答對(多選、漏選皆為 ✗)。Threat Intelligence Feed 支援 OpenCTI、TAXII、MISP 及 API。RSS 不屬於支援的整合方式。
2. 沙箱技術如何協助強化資安防護?
沙箱技術使用機器學習判斷物件是否為惡意程式。
沙箱技術會阻止端點電腦存取可能有害的網站。
沙箱技術會在隔離環境中分析潛在威脅,防止威脅對實際系統造成危害。
沙箱技術會阻止存取 USB 隨身碟或外接硬碟等裝置。
正解:沙箱技術會在隔離環境中分析潛在威脅,防止威脅對實際系統造成危害。。沙箱技術會在隔離環境中分析可疑或未知物件,避免潛在威脅對實際系統造成危害。
3. TrendAI ZDI 如何強化 TrendAI Vision One 平台的威脅情報?
TrendAI ZDI 與 TrendAI Pwn2Own 的研究成果只提供給外部威脅研究社群。
TrendAI ZDI 的威脅洞察會在平台中自動執行風險緩解與修復動作。
TrendAI ZDI 只針對 TrendAI Vision One 平台本身尋找程式錯誤,以提升平台穩定性。
TrendAI ZDI 的漏洞情報會整合至 TrendAI Vision One,協助組織在廠商推出修補程式前取得預警,並採取適當的防護措施。
正解:TrendAI ZDI 的漏洞情報會整合至 TrendAI Vision One,協助組織在廠商推出修補程式前取得預警,並採取適當的防護措施。。TrendAI ZDI 是不分廠商的漏洞揭露計畫。相關漏洞情報會整合至 TrendAI Vision One,協助組織在廠商推出修補程式前取得預警,並採取適當的防護措施。

Foundation:Vision One Threat Intelligence-方案總覽 · 2 單元