威胁情报基础：爬取、行走、分析

过去我们所理解的威胁情报就是“威胁数据→SIEM(安全信息与事件管理)→安全保障”，而这个过程中只有少数东西需要分析。Rick Hollan在2012年的一篇博客《我的威胁情报可以完虐你的威胁情报》中就曾提醒我们“这是一条错误的轨道”，他写道： “只有当你的机构具有自我开发的能力时，才称得上具有真正的威胁情报。” 现阶段，我们可以利用很多已有的威胁情报，并掌握我们如何在内网中更好的利用威胁情报。而

>>阅读原文<<