威脅情報在甲方安全運維中的應用

 前言正則表達式 不少企業使用 SIEM 來收集日誌數據，並將安全事件與多類安全設備(入侵檢測設備、Web應用防火牆等)日誌相關聯，指導安全人員進行風險處置。然而 SIEM 也存在侷限，監控人員每每被淹沒在海量的告警之中無從下手，緣由之一就是對於威脅的告警沒有處理的依據，例如缺少經驗的監控人員很難斷定一條安全事件告警是掃描仍是針對性攻擊引發的(一般後者須要更多關注)。而經過藉助於威脅情報，可爲監控

>>阅读原文<<