Besuchen Sie uns beim SASE Summit von Netskope und kommen Sie in eine Stadt in Ihrer Nähe! Registrieren Sie sich jetzt.

  • Edge-Produkte von Security Service

    Schützen Sie sich vor fortgeschrittenen und cloudfähigen Bedrohungen und schützen Sie Daten über alle Vektoren hinweg.

  • Borderless SD-WAN

    Stellen Sie selbstbewusst sicheren, leistungsstarken Zugriff auf jeden Remote-Benutzer, jedes Gerät, jeden Standort und jede Cloud bereit.

  • Plattform

    Unübertroffene Transparenz und Daten- und Bedrohungsschutz in Echtzeit in der weltweit größten privaten Sicherheits-Cloud.

Die Plattform der Zukunft heißt Netskope

Intelligent Security Service Edge (SSE), Cloud Access Security Broker (CASB), Cloud Firewall, Next Generation Secure Web Gateway (SWG) und Private Access for ZTNA sind nativ in einer einzigen Lösung integriert, um jedes Unternehmen auf seinem Weg zum Secure Access Service zu unterstützen Edge (SASE)-Architektur.

Netskope Produktübersicht
Netskope-Video
Borderless SD-WAN: Der Beginn der neuen Ära des Borderless Enterprise

Netskope Borderless SD-WAN bietet eine Architektur, die Zero-Trust-Prinzipien und gesicherte Anwendungsleistung zusammenführt, um beispiellos sichere, leistungsstarke Konnektivität für jeden Standort, jede Cloud, jeden Remote-Benutzer und jedes IoT-Gerät bereitzustellen.

Read the article
Borderless SD-WAN
Netskope bietet einen modernen Cloud-Security-Stack mit vereinheitlichten Funktionen für Daten- und Bedrohungsschutz sowie sicherem privaten Zugriff.

Erkunden Sie unsere Plattform
Städtische Metropole aus der Vogelperspektive
Steigen Sie auf marktführende Cloud-Security Service mit minimaler Latenz und hoher Zuverlässigkeit um.

Mehr über NewEdge erfahren
Beleuchtete Schnellstraße mit Serpentinen durch die Berge
Ermöglichen Sie die sichere Nutzung generativer KI-Anwendungen mit Anwendungszugriffskontrolle, Benutzercoaching in Echtzeit und erstklassigem Datenschutz.

Erfahren Sie, wie wir den Einsatz generativer KI sichern
Safely Enable ChatGPT and Generative AI
Zero-Trust-Lösungen für SSE- und SASE-Deployments

Learn about Zero Trust
Bootsfahrt auf dem offenen Meer
Netskope ermöglicht einen sicheren, cloudintelligenten und schnellen Weg zur Einführung von Cloud-Diensten, Apps und Public-Cloud-Infrastrukturen.

Learn about Industry Solutions
Windkraftanlagen entlang einer Klippe
  • Unsere Kunden

    Netskope bedient mehr als 2.000 Kunden weltweit, darunter mehr als 25 der Fortune 100-Unternehmen

  • Kundenlösungen

    Wir sind für Sie da, stehen Ihnen bei jedem Schritt zur Seite und sorgen für Ihren Erfolg mit Netskope.

  • Schulung und Zertifizierung

    Netskope-Schulungen helfen Ihnen ein Experte für Cloud-Sicherheit zu werden.

Wir helfen unseren Kunden, auf alles vorbereitet zu sein

Sehen Sie sich unsere Kunden an
Lächelnde Frau mit Brille schaut aus dem Fenster
Das talentierte und erfahrene Professional Services-Team von Netskope bietet einen präskriptiven Ansatz für Ihre erfolgreiche Implementierung.

Learn about Professional Services
Netskope Professional Services
Mit Netskope-Schulungen können Sie Ihre digitale Transformation absichern und das Beste aus Ihrer Cloud, dem Web und Ihren privaten Anwendungen machen.

Learn about Training and Certifications
Gruppe junger Berufstätiger bei der Arbeit
  • Ressourcen

    Erfahren Sie mehr darüber, wie Netskope Ihnen helfen kann, Ihre Reise in die Cloud zu sichern.

  • Blog

    Erfahren Sie, wie Netskope die Sicherheits- und Netzwerktransformation durch Security Service Edge (SSE) ermöglicht.

  • Veranstaltungen& Workshops

    Bleiben Sie den neuesten Sicherheitstrends immer einen Schritt voraus und tauschen Sie sich mit Gleichgesinnten aus

  • Security Defined

    Finden Sie alles was Sie wissen müssen in unserer Cybersicherheits-Enzyklopädie.

Security Visionaries Podcast

Bonus-Episode 2: Der magische Quadrant für SSE und SASE richtig machen
Mike und Steve diskutieren den Gartner® Magic Quadrant™ für Security Service Edge (SSE), die Positionierung von Netskope und wie sich das aktuelle Wirtschaftsklima auf die SASE-Reise auswirken wird.

Podcast abspielen
Bonus-Episode 2: Der magische Quadrant für SSE und SASE richtig machen
Neueste Blogs

Wie Netskope die Zero-Trust- und SASE-Reise durch Security Service Edge (SSE)-Funktionen ermöglichen kann.

Den Blog lesen
Sonnenaufgang und bewölkter Himmel
Netskope AWS Immersion Day World Tour 2023

Netskope hat eine Vielzahl von praktischen Labors, Workshops, ausführlichen Webinaren und Demos entwickelt, um AWS-Kunden bei der Verwendung und Bereitstellung von Netskope-Produkten zu schulen und zu unterstützen.

Learn about AWS Immersion Day
AWS-Partner
Was ist Security Service Edge?

Entdecken Sie die Sicherheitselemente von SASE, die Zukunft des Netzwerks und der Security in der Cloud.

Learn about Security Service Edge
Kreisverkehr mit vier Straßen
  • Unternehmen

    Wir helfen Ihnen, den Herausforderungen der Cloud-, Daten- und Netzwerksicherheit einen Schritt voraus zu sein.

  • Warum Netskope?

    Cloud-Transformation und hybrides Arbeiten haben die Art und Weise verändert, wie Sicherheit umgesetzt werden muss.

  • Leadership

    Unser Leadership-Team ist fest entschlossen, alles zu tun, was nötig ist, damit unsere Kunden erfolgreich sind.

  • Partner

    Unsere Partnerschaften helfen Ihnen, Ihren Weg in die Cloud zu sichern.

Unterstützung der Nachhaltigkeit durch Datensicherheit

Netskope ist stolz darauf, an Vision 2045 teilzunehmen: einer Initiative, die darauf abzielt, das Bewusstsein für die Rolle der Privatwirtschaft bei der Nachhaltigkeit zu schärfen.

Finde mehr heraus
Supporting Sustainability Through Data Security
Am besten in der Ausführung. Am besten in Sachen Vision.

Im 2023 Gartner® Magic Quadrant™ für SSE wurde Netskope als führender Anbieter ausgezeichnet.

Report abrufen
Im 2023 Gartner® Magic Quadrant™ für SSE wurde Netskope als führender Anbieter ausgezeichnet.
Denker, Architekten, Träumer, Innovatoren. Gemeinsam liefern wir hochmoderne Cloud-Sicherheitslösungen, die unseren Kunden helfen, ihre Daten und Mitarbeiter zu schützen.

Lernen Sie unser Team kennen
Gruppe von Wanderern erklimmt einen verschneiten Berg
Die partnerorientierte Markteinführungsstrategie von Netskope ermöglicht es unseren Partnern, ihr Wachstum und ihre Rentabilität zu maximieren und gleichzeitig die Unternehmenssicherheit an neue Anforderungen anzupassen.

Learn about Netskope Partners
Gruppe junger, lächelnder Berufstätiger mit unterschiedlicher Herkunft

Understanding Cyber Threat Intelligence

Sep 22 2022

What is cyber threat intelligence?

“If you know the enemy and know yourself, you need not fear the result of a hundred battles. If you know yourself but not the enemy, for every victory gained you will also suffer a defeat. If you know neither the enemy nor yourself, you will succumb in every battle.” – Sun Tzu

The above quote by Sun Tzu summarizes cyber threat intelligence (CTI) perfectly. The end goal of any CTI program is the gathering of intelligence on the threats targeting the organization and utilizing that intelligence to enrich their security programs. Thus the first step in CTI is not looking outward, but inward. Looking at the organization and understanding the attack surface, compiling a list of the organization’s tech stack, what industry it operates in, where it operates, and what potential blind spots are in the security stack. Understanding the organization and how it operates allows CTI programs to find threats that the organization is likely to face rather than just understanding general threats. After looking inward, the CTI personnel will begin looking outward into the threat landscape. In this research, the CTI hypothesis should be drawn regarding the types of threats they expect to discover utilizing factors like, Who, What, Where, With, Why, and How. To help answer each one of these questions, CTI can be broken into four different categories which are Strategic, Tactical, Technical, and Operational. 

  • Strategic cyber threat intelligence is the high level view of threat intelligence in that it encompasses financial impact, attack trends, and other global impacts on the threat landscape. The key here is that any intelligence gathered is able to be used long-term. In strategic CTI, analysts look at attack trends across industries, change in TTPs over time, malware usage, and data breaches. This level of intelligence is typically used to inform executive level decisions and helps direct long term security planning.  
  • Operational cyber threat intelligence is where looking inward comes into play. With operational CTI, analysts are looking for specific threats against the specific organization. Here the intelligence focuses on threat actor motivation, ability to exploit vulnerabilities, past and current malicious activity, the confidentiality, integrity, and availability (CIA) impact of different cyberattacks, and vulnerabilities within the organization’s tech stack. This intelligence is important to assess how an organization stands against current and future cyber attacks. 
  • Tactical cyber threat intelligence is specific information on attackers.This includes mapping out threat actor TTPs, defining goals of threat actors, and understanding of threat actors’ technical capabilities. Doing this allows an organization to be proactive in its mitigation tactics and run simulated attacks against the organization to find openings in the organization’s security stack. 
  • Technical cyber threat intelligence is going a level deeper than tactical threat intelligence. Here analysts gather information on attacker’s C2, tools, malware and other technical level resources that threat actors leverage against an organization. The indicators of compromise (IoCs) gathered here also enhance security tools by helping build out block and alerting lists to enhance the organizations detection capabilities. Using Technical CTI, Tactical CTI, and Operational CTI allow an organization’s security team to do realistic attack simulations on the organization to fully assess the detection, prevention, and response abilities of the organization’s security stack. 

Cyber threat intelligence is more than just IoCs

Security teams can easily get caught in an IoC trap where all they focus on is curating a list of IoCs to build out block and allow lists. However IoCs alone are only one piece of the CTI puzzle. Most IoCs are short lived and without context are not helpful when trying to build out security policy around them. CTI, which does provide IoCs, also has the goal of correlating IoCs to other threat intelligence such as, threat actors (who), infrastructure (what), country of origin or commonly targeted countries (where), capabilities (with), attacker’s end goals (why), and attacker’s tactics, techniques, and procedures (how). With this context in mind, CTI tells a story around a set of IoCs putting the context of why the IoC matters and where it originates from. 

Why perform cyber threat intelligence?

Performing CTI provides value to security personnel from executives to analysts, offering insights into the dynamic threat landscape organizations operate within today. At a leadership level it can empower leaders to make informed operational decisions within the organization. For security teams, CTI enhances team performance through providing critical information on how best to detect or mitigate current threats. The SOC would use CTI information to ensure the latest IoCs are being alerted on, TVM to be informed on the newest actively exploited vulnerabilities, and threat hunters to understand the TTPs and motivations of threat actors. With each bit of knowledge gained security teams can be better prepared to mitigate, detect, and remediate any threats the organization may face. 

In my next blog, I will cover a methodology and model to consider for the cyber threat intelligence gathering process.

Learn more here about how cyber threat intelligence is a part of Netskope Cloud Threat Exchange

author image
Allen Funkhouser
Allen Funkhouser joined Netskope in 2021 as an intern while attending Maryville University of St. Louis for a Bachelor's in Cybersecurity.