威胁情报:数据驱动安全防护的基石

摘要

威胁情报(Threat Intelligence)是一种基于证据来描述威胁的知识信息,包括威胁相关的上下文信息(context)、威胁所使用的方法机制、威胁相关指标(Indicators),攻击影响以及应对行动建议等.这些对于已知或未知的攻击威胁的信息,可以被受害目标(企业或组织)用来进行安全响应决策并对威胁进行响应与处置.