위협과 해커가 빠르게 진화하고 있어 이에 대응하기가 어렵다는 사실은 이제 놀랄 일도 아닙니다. 새롭게 정교해지는 취약점과 위협은 끊임없이 발견되어 기업의 시스템에 접근하기 위해 악용되어 해커는 시스템에 숨어서 중요한 정보를 탈취할 수 있습니다. 위협 인텔리전스는 기업의 보안팀이 지능형 공격을 사전에 관리하고 제어하도록 도울 수 있습니다. 위협 인텔리전스를 추가하면 위협 평가를 보완하고 기업 환경에서 최신 공격에 대한 중요한 정보를 제공할 수 있습니다. Gartner에 따르면, 위협 인텔리전스란, 위협을 대응할 방법에 대한 결정을 알리는 데 쓰이는 기존 또는 새로운 위협이나 자산에 대한 상황, 메커니즘, 지표, 영향 및 실질적 조언 같은 증거 기반 지식입니다. 최근 기업들은 IT 보안 위험 관리 기술을 채택하여 보안을 더 효과적으로 제어하려 하지만 이러한 방법은 보안 위험을 효과적으로 관리할 정도로 발전하지는 못했습니다. 위협 인텔리전스는 보안을 제어하고 새롭게 정교해진 공격에 더 신속하게 대응하도록 지원합니다. 위협 인텔리전스 수집 및 정보 흐름은 다양한 보안 장비에 통합될 수 있습니다. 예를 들어 알려진 해커 IP를 방화벽에 입력하여 차단하고 악성 다운로드 파일은 네트워크 모니터링 도구로 식별할 수 있습니다. 추가 위협 정보는 다른 보안 시스템을 더 자세히 분석하는데 쓰일 수 있으며 기업은 그 데이터를 공유하고 목적에 맞게 사용할 수 있습니다. 기업은 위협 인텔리전스를 통해 공격이 시작되기 전에 수집한 정보를 사용하여 정교한 공격을 방어할 수있는 잠재력이 있습니다. 기업은 특정 소프트웨어 또는 시스템을 향한 공격에 대한 위협 인텔리전스 수집을 감시할 수 있고 취약한 소프트웨어나 시스템을 사용하고 있는지 판단하여 한 다음 사전 방어를 진행할 수 있습니다. 위협이 점점 더 복잡해지고 대상이 확대됨에 따라 기업은 공격에 대응할 수 있는 새로운 기술을 채택해야 하며 위협 인텔리전스는 기업에 보다 효과적인 보안을 제공할 것입니다.