企业如何从威胁情报中受益

总的来说，网络安全的焦点一直都放在了检测和响应方法上。威瑞森的2016数据泄露调查报告(DBIR)中，对手进出公司网络的时间是分钟级的，而公司发现自己被黑的时间要以天计。 传统上，缓解威胁的主要方式是封锁和阻挡。可用的工具和服务很多，防火墙、杀毒软件(AV)、入侵防御系统(IPS)、终端防护系统等等。熙熙攘攘皆为利往，攘攘熙熙皆为利来。网络罪犯们总是追逐高价值目标，经常变换战术逃避检测，而且非常精

>>阅读原文<<