威脅情報在甲方安全運維中的應用

前言 很多企業使用 SIEM 來收集日誌數據，並將安全事件與多類安全設備(入侵檢測設備、Web應用防火牆等)日誌相關聯，指導安全人員進行風險處置。然而 SIEM 也存在侷限，監控人員往往被淹沒在海量的告警之中無從下手，原因之一就是對於威脅的告警沒有處理的依據，例如缺乏經驗的監控人員很難判定一條安全事件告警是掃描還是針對性攻擊引起的(通常後者需要更多關注)。而通過藉助於威脅情報，可爲監控人員提供處理

>>阅读原文<<