快速識別重要威脅：威脅情報與SIEM的結合

ThreatConnect是威脅情報代表性企業之一，著名的鑽石模型理論提出者。ThreatConnect近期發佈了一份報告，講述企業如何通過威脅情報平臺來增強SIEM/SOC的安全能力，以便更全面的理解威脅、消除誤報，形成主動、智能的防禦體系。小編帶您一起具體瞭解下這份報告的內容。 1. 從SIEM的本質出發，它是用來做什麼的？有哪些侷限？ 安全信息與事件管理系統（SIEM）在國內我們通常更傾向於

>>阅读原文<<