增强调查取证，夯实威胁情报基础

 0 安全事件调查和威胁情报安全 一年多前，笔者曾撰文提出1 创建安全事故披露和案例分析制度；2 明确界定安全“披露”责任；3 创建安全数据和响应平台。这些措施将会在战略层面上逐步提高安全最佳实践，包括其“有效性”、“准确性”，甚至“正确性”。本文是前文的姊妹篇。网络 威胁情报是高级威胁对抗能力的基石，其重要性已经获得管理层和业界的充分重视，大量的会议、论坛、报告、相关威胁情报产品和服务订阅等

>>阅读原文<<