威脅追捕有3種技術風格 假設驅動威脅值得關注

有兩種可能的結果：如果實驗結果符合假設，這就是測量;如果不符合假設，這就是發現。 ——恩里科·費米(原子能之父) 威脅追捕，就是主動識別並抑制已在企業環境中建立了橋頭堡的對手。這與威脅檢測不同，威脅檢測主要是靠特徵碼檢測或系統事件關聯等手段，發現入侵指標(IOC)，識別出威脅。此類上下文中的威脅，就是具備做壞事的意圖、能力和機會的對手。威脅追捕是對威脅檢測的補充。威脅檢測有其侷限，且依賴4個先決條

>>阅读原文<<