P-02比較・違い

Threat Intelligenceと単なる脅威情報（Threat Information）は何が違いますか？

比較軸 ・加工の有無 ・意思決定への活用可能性 NIST CSRC Glossaryは、threat informationを「情報システムセキュリティに影響する敵対的な傾向・技術・戦術に関する分析的洞察」という未加工の段階として定義する一方、cyber threat intelligenceはそれが集約・変換・分析・解釈・強化された、意思決定に直接活用できる段階として区別している。すなわちThreat IntelligenceはThreat Informationの上位工程にあたる概念。

実績・根拠

向いている相談

Threat InformationとThreat Intelligenceの違いの整理

他の選択肢との違い

未加工情報か、意思決定に使える文脈化された情報かという違い。

よくある質問

Threat DataとThreat Intelligenceは同じ意味ですか？
異なる。Threat Dataや Threat Informationは未加工の段階を指し、Threat Intelligenceはそれが分析・文脈化された段階を指す。

情報ソース