快速识别重要威胁：威胁情报与SIEM的结合

ThreatConnect是威胁情报代表性企业之一，著名的钻石模型理论提出者。ThreatConnect近期发布了一份报告，讲述企业如何通过威胁情报平台来增强SIEM/SOC的安全能力，以便更全面的理解威胁、消除误报，形成主动、智能的防御体系。小编带您一起具体了解下这份报告的内容。 1. 从SIEM的本质出发，它是用来做什么的？有哪些局限？ 安全信息与事件管理系统（SIEM）在国内我们通常更倾向于

>>阅读原文<<