企業如何從威脅情報中受益

總的來說，網絡安全的焦點一直都放在了檢測和響應方法上。威瑞森的2016數據泄露調查報告(DBIR)中，對手進出公司網絡的時間是分鐘級的，而公司發現自己被黑的時間要以天計。 傳統上，緩解威脅的主要方式是封鎖和阻擋。可用的工具和服務很多，防火牆、殺毒軟件(AV)、入侵防禦系統(IPS)、終端防護系統等等。熙熙攘攘皆爲利往，攘攘熙熙皆爲利來。網絡罪犯們總是追逐高價值目標，經常變換戰術逃避檢測，而且非常精

>>阅读原文<<