挑戰：掌握由國家支持的 APT 攻擊活動，釐清管理層應關注的重點

負責保護機敏資料與關鍵基礎設施的亞太政府機關，經常成為由國家支持的進階持續性威脅（APT）攻擊者鎖定的對象。面對手法持續演變的進階威脅，該機關不僅要適時掌握最新事件，同時也要擬定長期資安策略，需要能用於研判、應變與規劃的威脅情資。

對資安團隊而言，必須釐清的是攻擊活動由哪些威脅團體發起、他們如何行動和鎖定哪些目標，再將統整後的研判結果向管理層彙報，說明哪些屬於高相關風險，且需要進一步關注。

解決方案：依管理層彙報與內部檢視需求，運用不同類型的 APT 情資

ThreatVision 提供系統化的情資運用架構，讓該機關能依管理層彙報與內部檢視的需求，選用合適的情資。

  • 掌握近期 APT 事件，判斷後續關注重點
    APT 威脅情資週報彙整近期觀察到的 APT 事件，協助團隊判斷哪些威脅需進一步關注。 

  • 持續追蹤威脅演變，評估戰略影響
    APT 威脅情資月報持續追蹤 APT 活動的發展，亞太區域網路政策雙週報則提供相關政策與地緣政治脈絡；結合運用這兩類報告，該機關能掌握威脅的演變方向，並評估其戰略影響。 

  • 分析攻擊族群，預判相關威脅
    APT 威脅族群追蹤季報與威脅綜覽季報分析攻擊族群、慣用手法與鎖定範圍。該機關可據此預判哪些威脅可能與自身相關，並強化防禦規劃。 

  • 讓監控重點對應彙報所關注的威脅
    ThreatVision 提供的入侵指標（IoC）可供團隊在現有環境中進行比對，並依彙報中所涵蓋的威脅調整監控重點。 

效益：彙報重點與監控、應變流程相互銜接

透過 ThreatVision，該機關能依管理層彙報中提出的威脅重點，調整後續監控與應變準備。

  • 彙報內容更具相關性：彙報內容著重於與該機關切身相關的威脅發展，並清楚說明哪些風險需要關注。

  • 建立對威脅的共同認知：管理層與資安團隊以相同的情資脈絡檢視威脅，讓策略與執行層面的討論建立在共同認知上。

  • 管理與維運團隊的關注重點更一致：在彙報中提出的重點，也會納入事件應變、營運持續規劃與風險檢視的流程中，讓各項工作能依相同優先順序執行。