搜索

[2847] 2016-05-30_观点：“威胁情报”是威胁终结者还是赶风？

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-16
2016-05-30_观点：“威胁情报”是威胁终结者还是赶风？ 观 点 ： “ 威 胁 情 报 ” 是 威 胁 终 结 者 还 是 赶 风 ？ 原 创   E 安 全   E 安 全   2 0 1 6 - 0 5 - 3 0 网 络 威 胁 跃 跃 欲 试 、 瞬 息 万 变 ， 从 未 离 开 过 网 络 空 间 的 舞 台 。 针 对 企 业 和 个 人 展 开 的 网 络 攻 击 不 断 增 长 且 发 展 迅 猛 ， 而 传 统 网 络 安 全 测 试 显 然 陈 旧 过 时 ， 无 用 武 之 地 。 为 了 应 对 新 一 代 威 胁 模 式 ， 更 多 安 全 公 司 辗 转 威 胁 情 报 项 目 。 该 项 目 为 即 将 出 现 的 资 产 威 胁 提 供 证 据 、 环 境 、 机 制 、 该 项 目 为 即 将 出 现 的 资 产 威 胁 提 供 证 据 、 环 境 、 机 制 、 指 标 、 暗 示 或 可 行 性 建 议 。 指 标 、 暗 示 或 可 行 性 建 议 。 这 一 载 体 或 知 识 将 帮 助 企 业 在 漏 洞 被 利 用 以 及 安 全 事 件 发 生 前 应 对 并 解 除 威 胁 。 那 么 “ 威 胁 情 报 ” 公 司 具 体 做 什 么 呢 ？ 就 几 个 威 胁 情 报 公 司 举 例 ， 一 般 服 务 描 述 为 ： “ 我 公 司 的 自 动 化 工 具 和 专 有 A I 算 法 仔 细 检 查 网 络 找 出 “ 威 胁 指 标 ” ” ， 它 们 每 天 发 现 数 以 百 万 计 此 类 事 件 。 然 后 我 们 过 滤 数 据 做 标 记 ， 并 将 其 提 供 予 人 工 分 析 师 ， 以 便 找 出 几 百 条 可 能 有 用 的 信 息 ， 并 将 其 提 供 给 客 户 防 止 “ 网 络 攻 击 ” 事 件 发 生 。 这 些 公 司 还 声 称 会 提 供 全 天 候 的 信 息 门 户 并 提 供 持 续 的 数 据 访 问 ， 如 钓 鱼 攻 击 、 网 址 或 域 名 、 I P 地 址 、 主 机 、 网 络 攻 击 指 标 和 威 胁 行 动 者 。 它 们 的 关 键 价 值 主 张 是 ： “ 你 忙 碌 的 团 队 没 有 时 间 和 能 力 分 析 新 威 胁 。 ”
谁 决 定 所 谓 的 “ 新 威 胁 ” 也 是 我 们 公 司 的 威 胁 所 在 呢 ？ 谁 确 定 这 些 不 是 由 我 们 公 司 的 防 火 墙 盯 着 呢 ？ 这 些 服 务 提 供 的 增 值 威 胁 认 知 改 善 有 哪 些 ？ 它 与 让 人 们 付 费 获 取 暗 藏 恐 慌 的 垃 圾 信 息 听 起 来 有 何 区 别 ？ 本 质 上 不 可 能 找 出 哪 些 是 信 息 哪 些 是 威 胁 。 如 果 从 实 际 的 角 度 出 发 ， 以 如 果 从 实 际 的 角 度 出 发 ， 以 “ 威 胁 情 报 威 胁 情 报 ” 的 名 义 作 为 情 报 进 行 出 售 的 信 息 转 的 名 义 作 为 情 报 进 行 出 售 的 信 息 转 储 分 文 不 值 。 只 有 当 其 可 以 实 时 注 入 现 有 防 御 机 制 并 实 时 自 动 对 抗 威 胁 时 ， 所 有 有 关 攻 击 或 威 胁 的 最 新 储 分 文 不 值 。 只 有 当 其 可 以 实 时 注 入 现 有 防 御 机 制 并 实 时 自 动 对 抗 威 胁 时 ， 所 有 有 关 攻 击 或 威 胁 的 最 新 “ 情 报 情 报 ” 才 有 才 有 意 义 可 言 。 意 义 可 言 。 可 悲 的 是 ， 这 需 要 时 间 。 可 悲 的 是 ， 这 需 要 时 间 。 “ 威 胁 情 报 ” 据 称 能 提 供 高 于 当 今 威 胁 情 报 分 析 3 倍 的 预 测 能 力 以 及 低 于 5 倍 的 误 报 比 。 这 甚 至 突 破 了 威 胁 情 报 平 台 ， 平 台 需 要 花 费 数 时 提 炼 不 断 产 生 的 威 胁 模 型 。 研 究 和 常 识 告 诉 我 们 几 个 小 时 足 以 让 网 络 罪 犯 入 侵 、 偷 取 收 据 并 逃 之 夭 夭 隐 匿 消 失 在 浩 瀚 的 网 络 海 洋 之 中 。 威 胁 情 报 某 天 可 能 会 凭 借 有 形 的 优 势 和 实 实 在 在 的 商 业 效 益 变 成 现 实 ， 但 截 至 目 前 ， 它 仅 能 被 归 为 “ 赶 风 ” 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 关 注 E 安 全 A P P 客 户 端 。

点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理