威胁情报内容

2020/03/22 - 文章[1]对威胁情报的部分进行了介绍，但是他介绍的角度主要是从威胁情报的平台构建上来说的，有些可能是从网络环境中抽取情报，但有些是业务逻辑上的东西。 我觉得，他的一个小节《全流量威胁狩猎》还能看看。 威胁狩猎是企业机构基于威胁情报的自我查验。威胁狩猎需要提前掌握攻击者某些基本模糊特征和线索，即威胁情报，然后基于情报，通过旁路流量检测、系统日志检测或主机行为检测来挖掘正在进

>>阅读原文<<