Исследование угроз — это сбор информации о существующих и возникающих угрозах и опасностях для ресурсов и объектов, основанный на использовании фактических данных. Эта информация используются для информирования организации об угрозах и принятия ответных мер.

Организации сталкиваются со сложной проблемой: им необходимо реагировать на постоянно меняющиеся киберугрозы, чтобы защищать свои активы. Исследование угроз предоставляет аналитикам безопасности контекстные данные, необходимые для более успешного выявления угроз и определения их приоритета. При этом оно позволяет минимизировать время реагирования. Кроме того, с помощью исследования угроз компании получают сведения, нужные для принятия более взвешенных стратегических решений и разработки активной системы безопасности, направленной на заблаговременное предотвращение атак.

Есть два способа получения информации об исследовании угроз: через канал данных или API. Канал данных об угрозах регулярно поставляет необходимую информацию в базу данных исследования угроз. Прикладной программный интерфейс (API) обрабатывает данные, полученные при исследовании угроз и размещенные в защищенной облачной среде, выполняя запросы по требованию.

Исследованием угроз пользуются предприятия всех секторов, включая финансовые услуги, электронную коммерцию, промышленность, телекоммуникации, государственные органы и многие другие. Поставщики управляемых служб безопасности (MSSP), ПО и защитного оборудования часто используют исследование угроз, чтобы расширить свои основные услуги.

Сценарии использования исследования угроз становятся все более разнообразными. Оно находит применение за пределами традиционной защиты и используется для борьбы с мошенничеством и управления рисками, в маркетинге и управлении кадрами. К числу таких сценариев относятся обнаружение фишинга, назначение приоритетов уязвимостям, расширение возможностей аналитиков угроз и многое другое.