一旦内部安全情报与外部威胁数据(比如漏洞利用、恶意软件、威胁人士、信任情报)融合,这些发现就必须与业务关键性相联系起来,这样才能确定安全漏洞的真正风险,以及它们对业务的最终影响。
威胁情报分析师需要向企业提供关于网络威胁“人物、事件、时间、地点、原因、方式、重要性”的情报,并帮助企业减少总风险。
信息共享与合作能够解决一切问题。人们相信,如果我们坚持做下去,就会神奇地产生进步,哪怕现在想不出原因。但这种想法和做法显然是有问题的。
记住我的登录 忘记密码