Threat Intelligence

Threat Intelligence ist aufbereitetes, analysiertes Wissen über Bedrohungsakteure, ihre Taktiken, Techniken und Indikatoren (IoCs), das Entscheidungen zur Cyberabwehr unterstützt. NIST unterscheidet strategische (Management-Ebene), taktische (TTPs) und operative Intelligence (spezifische Angriffskampagnen). In IT-Sicherheitsausschreibungen wird Threat Intelligence als Pflichtbestandteil von SOC- und MDR-Diensten gefordert, häufig mit Anforderung an STIX/TAXII-kompatible Feeds.