Entry № 295
网络威胁情报(CTI)
网络威胁情报(CTI) 是什么?
网络威胁情报(CTI)基于证据的对手知识体系,涵盖其动机和手法,用于支持防御决策并优先安排控制措施。
网络威胁情报(CTI)是一门收集、加工、分析并分发威胁信息的学科,旨在帮助防御者做出更好的决策。它将原始信号(恶意软件样本、泄露的凭据、暗网情报、遥测)转化为关于"谁在攻击组织、想要什么、如何行动"的精炼情报。CTI 通常分为战略、运营和战术三个层级,分别面向从高管到 SOC 分析师的不同受众。成熟的项目会将 CTI 输入 SIEM、EDR、漏洞管理和事件响应流程,缩短检测和响应时间。
● 示例
- 01
接收与某勒索软件附属组织相关的 STIX/TAXII IoC 订阅。
- 02
向董事会汇报影响威胁态势的地缘政治风险。
● 常见问题
网络威胁情报(CTI) 是什么?
基于证据的对手知识体系,涵盖其动机和手法,用于支持防御决策并优先安排控制措施。 它属于网络安全的 防御与运营 分类。
网络威胁情报(CTI) 是什么意思?
基于证据的对手知识体系,涵盖其动机和手法,用于支持防御决策并优先安排控制措施。
如何防御 网络威胁情报(CTI)?
针对 网络威胁情报(CTI) 的防御通常结合技术控制与运营实践,详见上方完整定义。
网络威胁情报(CTI) 还有哪些其他名称?
常见的别称包括: 威胁情报, CTI。