·
威脅情報為何很重要?
透過使用威脅情報,專家可以優化貴組織的網路安全,進而領先相關威脅,防患於未然。
使用威脅情報的組織可以發現漏洞和修正,否則會讓攻擊者得以竊取並洩漏公司的敏感資料。
威脅情報生命週期
威脅情報生命週期是一個迭代流程,包含收集、管理和部署威脅情報等六個不同階段。
規劃和確立方向
威脅情報的生命週期首先要評估可能的威脅,並確定重點關注的流程。
收集
一旦做出初步評估,威脅情報團隊就會將重點轉移到辨識和收集相關資料上。
處理和開發
在進行分析之前,威脅情報團隊會將收集到的資料轉換成統一的內聚系統。
分析
威脅情報團隊會分析資料,為組織內部的資安決策提供實用資訊。
散播
威脅情報團隊向主要利害關係人提出結論,並提供解決問題的建議。
意見反應
在研究團隊的提出的結論後,利害關係人會提出自己的想法。討論會反覆進行,直到得出令人滿意的決策為止。