观点：我们为什么需要威胁情报?

最近被谈论的异常火热的一个术语就是威胁情报，那么威胁情报到底是什么意思，它是一种什么概念或者机制呢?本文中我们就来亲密接触一下威胁情报，并了解它所具有的功能，然后给出几个威胁情报的最佳实践示例，最后分析威胁情报有助于SIEM解决什么问题。 什么是威胁情报? 最近，威胁情报受到广泛的关注。它有很多种不同的定义，下面列出了一些经常被引用的定义： 威胁情报是基于证据的知识，包括上下文、机制、指标、隐含和

>>阅读原文<<