威胁追捕有3种技术风格 假设驱动威胁值得关注

有两种可能的结果：如果实验结果符合假设，这就是测量;如果不符合假设，这就是发现。 ——恩里科·费米(原子能之父) 威胁追捕，就是主动识别并抑制已在企业环境中建立了桥头堡的对手。这与威胁检测不同，威胁检测主要是靠特征码检测或系统事件关联等手段，发现入侵指标(IOC)，识别出威胁。此类上下文中的威胁，就是具备做坏事的意图、能力和机会的对手。威胁追捕是对威胁检测的补充。威胁检测有其局限，且依赖4个先决条

>>阅读原文<<