Intelligence sur les menaces (CTI)

La Threat Intelligence consiste à collecter, analyser et contextualiser des informations sur les menaces existantes ou émergentes, afin d'anticiper les attaques et d'améliorer la posture défensive d'une organisation. Elle peut provenir de sources multiples : forums cybercriminels, dark web, flux open-source (OSINT), alertes techniques, bases de vulnérabilités ou données internes (logs, incidents). Les services de Threat Intelligence peuvent fournir des indicateurs de compromission (IoC), des profils d'attaquants, des campagnes actives ciblant un secteur, ou des alertes sur des failles critiques. Cette intelligence peut être intégrée dans des outils comme les SIEM, SOAR ou EDR pour améliorer la détection, ou alimenter les décisions stratégiques en matière de sécurité. Elle est aujourd'hui indispensable pour passer d'une posture réactive à une approche proactive de la cybersécurité.