·
威脅情報為何很重要？
透過使用威脅情報，專家可以優化貴組織的網路安全，進而領先相關威脅，防患於未然。
使用威脅情報的組織可以發現漏洞和修正，否則會讓攻擊者得以竊取並洩漏公司的敏感資料。
網路攻擊資料分析讓您可以從這類威脅當中理出頭緒，並利用這些資料來讓安全性措施就定位。
資安專家會與社群分享自己的獨到見解，建立集體知識資料庫。
威脅情報能協助建立自動化系統，能防止付款詐騙和惡意帳戶接管。
威脅情報生命週期
威脅情報生命週期是一個迭代流程，包含收集、管理和部署威脅情報等六個不同階段。
規劃和確立方向
威脅情報的生命週期首先要評估可能的威脅，並確定重點關注的流程。
收集
一旦做出初步評估，威脅情報團隊就會將重點轉移到辨識和收集相關資料上。
處理和開發
在進行分析之前，威脅情報團隊會將收集到的資料轉換成統一的內聚系統。
分析
威脅情報團隊會分析資料，為組織內部的資安決策提供實用資訊。
散播
威脅情報團隊向主要利害關係人提出結論，並提供解決問題的建議。
意見反應
在研究團隊的提出的結論後，利害關係人會提出自己的想法。討論會反覆進行，直到得出令人滿意的決策為止。
威脅情報的五種類型
安全團隊和分析人員辨識出五種主要類型的威脅情報：戰術型、運作型、策略型、技術型和背景型。
