觀點：我們爲什麼需要威脅情報?

最近被談論的異常火熱的一個術語就是威脅情報，那麼威脅情報到底是什麼意思，它是一種什麼概念或者機制呢?本文中我們就來親密接觸一下威脅情報，並瞭解它所具有的功能，然後給出幾個威脅情報的最佳實踐示例，最後分析威脅情報有助於SIEM解決什麼問題。 什麼是威脅情報? 最近，威脅情報受到廣泛的關注。它有很多種不同的定義，下面列出了一些經常被引用的定義： 威脅情報是基於證據的知識，包括上下文、機制、指標、隱含和

>>阅读原文<<