GTI与VT推出保存搜索功能：威胁狩猎协作效率提升

🔍 Low 其他

Google Threat Intelligence (GTI) 和 VirusTotal (VT) 于2025年12月10日发布Saved Searches功能，允许安全团队保存并共享复杂搜索查询，将专家级威胁狩猎逻辑转化为可复用的团队资产。该功能直接解决了以往查询难以重用与协作的痛点，并通过公开campaign搜索帮助用户快速上手。

来源：VirusTotal Blog | 2025-12-10 | 原文链接

🔍 关键发现

• Saved Searches功能支持在GTI中即时保存任意复杂或高频使用的搜索查询，无需外部存储或重复构建。
• 用户可将保存的搜索与组织内其他GTI用户直接共享，确保协作时查询一致性，加速联合分析。
• VirusTotal公开了#monthofgoogletisearch活动中使用的高影响力搜索，作为所有情报用户的默认起始搜索集。

⚔️ 攻击链分析

无攻击链描述；本文为产品功能更新，不涉及具体攻击事件。

🛡️ 缓解建议

• ✅ 安全团队应尽快启用Saved Searches功能，将日常威胁狩猎的关键查询标准化并纳入团队知识库。
• ✅ 定期审查和更新公开的campaign搜索，结合自身威胁情报需求调整查询逻辑。
• ✅ 利用共享机制为新入职分析师提供资深成员的查询模板，缩短学习曲线，保持监控流程一致。

涉及漏洞：[]

⚠️ 本文仅供安全研究与学习，IOC 信息请勿用于非法目的。