インテリジェンスとは、組織やグループのセキュリティや安全な状態を保つために、競争相手(敵)もしくはその代理人に関する情報を収集し、加工するプロセスである。
第一に、インテリジェンスを情報のひとつの形式としてみた場合です。以下の図は、インテリジェンスは収集されたデータを整理・加工して、分析・評価を加えたものであると定義されています。(画像は、The Securityから引用)
上記のThreatの定義を発展させると、Threat Intelligenceとは以下のように定義できます。
ちなみに、この定義は数ある定義の一つであり、様々な定義が存在します。例えば、Gartner社は少し異なる定義を出しています。(参考資料)
以下のように、目的・利用サイクルにより情報の内容が変わります。
Threat Intelligence分野はいろいろと学ぶべきことが多く今後も様々なアイディアを紹介していきたいと思います。