用历史应对威胁情报数据过载挑战

本文讲的是用历史应对威胁情报数据过载挑战 ，没过滤的威胁情报应用到防御上，只会产生大量误报。 有句名言说过：“那些不记得过去的人注定要重蹈覆辙。”想必正看此文的各位还记得网络安全早期时候，网络团队都依赖防火墙来处理新兴安全需求，而且重点基本是在阻止和封堵上。很快，需要整理的数据山呼海啸而来，从堆积如山的日志中找出真正的威胁让人疲于应付。不过，安全团队依然在努力跟进。 随着威胁持续进化，安全层越加越

>>阅读原文<<