威胁情报在甲方安全运维中的应用

很多企业使用 SIEM 来收集日志数据，并将安全事件与多类安全设备（入侵检测设备、Web应用防火墙等）日志相关联，指导安全人员进行风险处置。然而 SIEM 也存在局限，监控人员往往被淹没在海量的告警之中无从下手，原因之一就是对于威胁的告警没有处理的依据，例如缺乏经验的监控人员很难判定一条安全事件告警是扫描还是针对性攻击引起的（通常后者需要更多关注）。而通过借助于威胁情报，可为监控人员提供处理依据，

>>阅读原文<<