威脅情報基礎：爬取、行走、分析

過去我們所理解的威脅情報就是「威脅數據→SIEM(安全信息與事件管理)→安全保障」，而這個過程中只有少數東西需要分析。Rick Hollan在2012年的一篇博客《我的威脅情報可以完虐你的威脅情報》中就曾提醒我們「這是一條錯誤的軌道」，他寫道： 「只有當你的機構具有自我開發的能力時，才稱得上具有真正的威脅情報。」 現階段，我們可以利用很多已有的威脅情報，並掌握我們如何在內網中更好的利用威脅情報。而

>>阅读原文<<