什么是网络威胁情报？
目次网络威胁情报定义
网络威胁情报的优势
常见攻击指标(IOC)
数据与情报
谁从威胁情报中受益？
我的组织是否具备威胁情报能力？
全面网络威胁情报的价值
提供威胁情报的三种方式
战略威胁情报
战术威胁情报
运营威胁情报
威胁情报解决方案中应关注什么
简化对各种数据的访问
呆板学习能力
主动利用
跨行业支持
速度
易于集成
企业对网络威胁情报的熟悉存在哪些错误
了解其业务的价值
错误的源
https://i-blog.csdnimg.cn/direct/b05b6c5014344e96a72913b3cb1f1f92.png
https://i-blog.csdnimg.cn/direct/4f7310cb9ae0412dab56d175e574abf9.png
https://i-blog.csdnimg.cn/direct/e45a15f441254a35b29d031a24cbbb2c.png
网络威胁情报定义
网络威胁情报是一种机动、动态的技术，它利用从威胁历史中网络的数据和分析来阻止和补救针对目标网络的网络攻击。威胁情报本身并不是基于硬件的解决方案。相反，这种战略情报涉及战术技术和程序，是组织团体安全架构的重要构成部门。由于威胁会随着时间的推移而发展和增长，网络安全系统依赖威胁情报和分析来确保捕获尽大概多的攻击。
有了威胁情报，您就能得到知识，从而可以或许防止或减轻针对您网络的攻击。网络威胁情报系统基于可靠的、可利用的威胁数据网络，例如谁或什么在攻击您的网络、他们为什么选择您作为目标以及怎样发现您的系统已被入侵的迹象。网络情报和分析的好处不但限于IT团队、分析师和管理员。整个组织都可以从全面且以行动为重点的网络威胁情报系统中获益。
网络威胁情报的优势
如果没有告知网络安全工具需要鉴戒哪些威胁以及怎样利用预先设计的战术技术和程序来缓解这些威胁，网络安全工具几乎无能为力。网络威胁情报为网络安全系统管理员提供了制定最佳网络保护计划所需的知识。在某些情况下，装备获取的用于增强网络威胁情报的数据元素可用于主动攻击威胁。在其他情况下，网络威胁情报是网络管理员和IT安全团队了解哪些威胁最伤害、它们怎样攻击以及怎样预防它们的必要工具。
通过投资网络威胁情报，企业可以利用威胁数据库，此中包含详细分析大量威胁的技术信息。当安全团队或用于保护网络的主动化系统将这个知识库投入利用时，企业的安全性将得到显著增强。因此，这种运营情报使分析师可以或许得到可付诸行动的见解。
常见攻击指标(IOC)
通常，网络威胁情报和分析系统大概会发现可疑的互联网协议(IP)地点、统一资源定位器(URL)或已知用于攻击企业的域名。如果某个终端与此中一个IP地点或其他资产举行了交互，则大概意味着公司的网络已被入侵。别的，访问特定电子邮件地点、某些电子邮件主题或附件和链接也大概表明系统已被入侵。将这些技术信息纳入威胁情报方法可以增强您的组织。
某些文件名、文件哈希、IP地点、动态链接库(DLL)或注册表项是常见的入侵指标。网络安全情报系统中的分析师可以维护一份常见入侵指标列表和威胁行为者利用的其他工具，然后过滤掉潜在的伤害通信和其他网络运动。通过这种入侵指标的利用，威胁情报和分析可用于改善组织的安全状况。
数据与情报
有用的网络安全情报系统会明确区分威胁数据网络和威胁情报，以阻止威胁行为者。网络威胁情报包括数据网络和处置惩罚，以检测、阻止和缓解威胁。数据网络本身提供的信息是无用的，除非在情报配景下举行分析。分析揭示了运营情报，例如大概即将发生的威胁范例、网络中的缺点以及差别的威胁来源。这些信息被整理并实行到网络威胁情报和分析系统中。
换句话说，数据网络是网络威胁情报的基石之一。有了正确的工具，网络情报安全专业人员就可以利用威胁数据源以及有关网络和业务的技术信息为组织制定更完备的保护计划。
谁从威胁情报中受益？
威胁情报为大大小小的组织以及各个学科带来益处，因为这种战略情报和分析涉及处置惩罚数据，并利用数据来更好地了解组织正在面对或大概面对的攻击者。无论组织及其分析师利用何种范例的威胁情报，这一点都是正确的。威胁情报还使组织可以或许制定快速、果断的变乱相应步伐，并主动接纳步伐，领先攻击者一步。
对于中小型企业(SMB)来说，威胁情报提供了本来无法得到的保护，因为它为他们提供了大量大概攻击其网络的威胁库。另一方面，大型企业可以利用网络情报系统的信息来更好地分析不良行为者、他们的工具以及他们试图怎样利用它们。
1. 安全/信息技术分析师可以利用网络威胁情报来更好地预防和检测威胁。
2. 安全运营中心(SOC)可以利用威胁情报来决定必须关注哪些变乱，并利用有关风险级别的数据以及它们怎样影响组织及其分析师的工作。
3. 情报分析员可以从网络安全威胁情报中受益，因为他们可以利用情报来查找并追踪追逐组织信息的威胁行为者。
4. 高级管理层可以依赖网络威胁情报来更好地了解公司面对的风险、其对运营的影响以及怎样应对这些风险。
我的组织是否具备威胁情报能力？
网络威胁情报遵循战略情报生命周期，包含以下阶段：
1. 规划与方向
2. 收藏
3. 加工
4. 分析
5. 传播
6. 反馈
因此，如果您具备以下要素，您组织的分析师就具备了获取威胁情报的能力：
1. 在汇编威胁情报的同时检测威胁的能力
2. 一种威胁情报网络与分析数据的系统
3. 一种分析特定来源的数据的方法，用于对付情报报告中现有的威胁以及未来大概出现的类似范例的攻击
4. 一种应用从分析中得到的战术情报的机制。这是威胁情报从概念转变为可利用的地方
全面网络威胁情报的价值
全面的网络威胁情报计划的重要好处是确保组织做好预备并接纳主动行动。威胁情报使组织可以或许访问从世界各地网络的技术信息库以及可以大大增强组织防御能力的人类知识。
这是通过以对手为中心的方法实现的，该方法可以识别最有大概危害网络及其各个组件的威胁。它也可以根据组织的需求举行定制。别的，如果公司发展强大或需要扩大其针对的威胁范例，则可以扩大网络威胁情报的规模。
威胁情报计划的差别构成部门可以收缩变乱相应时间。由于警报具有优先级，组织可以在更短的时间内做出相应，并低落违规行为造成巨大后果的风险。别的，最终，威胁情报可以增强IT团队与利益相关者之间的沟通，同时为那些大概不熟悉网络安全细节的人提供了解威胁形势的窗口。
提供威胁情报的三种方式
最终传播的威胁情报的格式和呈现方式取决于受众、情报需求以及信息来源。这些因素会影响用于汇编战术情报的战术技术和程序。为了简化交付过程，威胁情报分为三种范例：战略、战术和作战。
战略威胁情报
战略情报让利益相关者可以鸟瞰组织的威胁形势及其风险。这有助于受众（例如高管和关键决定者）就怎样在情报配景下利用信息做出高层决定。战略威胁情报和分析大概会利用安全组织分析师提供的内部政策文件、新闻报道、白皮书或其他研究材料。
战术威胁情报
战术情报是关键要求之一，它定义了威胁行为者的技术和程序，因为它们与公司的风险有关。它旨在资助防御者了解组织大概受到攻击的方式以及怎样利用情报来防御或减轻这些网络攻击。
运营威胁情报
运营威胁情报涉及提供有关网络攻击的信息，无论它们是单一变乱还是恒久运动。运营情报和分析为利益相关者提供了见解，变乱相应团队可以利用这些见解更好地明确攻击要素，例如攻击的时间、目标以及攻击方式。
威胁情报解决方案中应关注什么
尽管威胁情报是任何网络安全方法限制风险的必要元素，但请确保您实行的系统足以满足您的要求。无论您的组织规模或性质怎样，您都需要部署威胁情报解决方案的几个组件来控制风险。
简化对各种数据的访问
来自各种来源的原始数据越多越好，因为威胁历史数据集中的每个数据网络点（如果它们来自正确的来源）都可用于防御恶意行为者。因此，您拥有的数据越多，您的防御就越强。您还需要包含呆板学习功能的威胁情报和分析，因为这会直接影响数据集的大小和数目。
呆板学习能力
呆板学习可以或许识别模式，并将其用于威胁情报解决方案中，在威胁入侵您的网络之前对其举行猜测。负责IT安全的人员可以利用呆板学习天生的数据集来检测并评估各种伤害，包括高级持续性威胁(APT)、恶意软件、打单软件和零日威胁，从而增长威胁情报的实用性。
主动利用
网络威胁情报计划必须包含对威胁的主动相应。主动化可以实现多种目标。主动威胁情报数据网络和检测可减轻IT安全团队的职责，包括定位和记载每个涉及攻击面的威胁。别的，当网络战略情报在识别威胁后纳入主动行动步骤时，网络及其连接的装备将得到更好的保护。
虽然某些威胁行为分析最好利用人类解决问题和创造性头脑来完成，但威胁可以通过智能系统主动遏制和消除。借助智能系统，您还可以主动接纳步伐保护网络的其余部门免受威胁，例如在沙盒情况中举行恶意软件分析。
跨行业支持
虽然没有什么可以（或应该）消除每个行业垂直范畴的竞争因素，但从很多方面来看，网络威胁情报安满是多位分析师的团队积极的结果。全面的网络威胁情报和分析解决方案融合了您地点行业以及网络威胁情报社区内各种专业人士和组织的见解。
有关威胁范例及其行为方式的信息可以共享，网络威胁情报计划应纳入这些关键信息。别的，某些威胁对某些行业的影响大概大于其他行业。因此，在您的特定行业中，应该有关于最新攻击、恶意行为者和负责的软件以及过去怎样击败它们的信息。
网络威胁情报专家还可以访问有关这些威胁怎样影响类似业务的数据，包括成功攻击造成的停机时间以及对组织的财务影响。
速度
网络威胁情报程序对威胁做出反应的速度是其成功的关键因素，也是情报生命周期效率的重要因素。如果战术情报得到得当利用，几分钟的时间就能决定是昂贵的攻击还是小规模的干扰。通过快速相应，可以检测到威胁并分析情报信息。有关其行为的威胁情报数据可以快速投入利用，以防止下一次攻击。
然而，速度不应成为表现不佳的借口。快速相应也必须是准确的。因此，一个得当的网络威胁情报系统可以过滤掉误报，并识别出造成巨大侵害大概性较低的威胁。
易于集成
集成网络威胁情报系统应该简单易行。虽然满足每个组织的需求肯定需要时间和过细思考，但网络安全基础设施应该与您的网络很好地集成。
抱负情况下，所有网络威胁情报数据网络都应通过单个仪表板访问。如果仪表板可自定义，管理员可以指定谁有权访问哪些内容。如果威胁情报系统开箱即用，而且具有使其可以或许覆盖常见装备的基础设施，那么集成也更容易，从而使其几乎立即成为一种有价值的工具。
企业对网络威胁情报的熟悉存在哪些错误
了解其业务的价值
尽管威胁情报关注的是重要的业务问题，但决定者很容易低估其价值。这通常不是由于利益相关者缺乏明确，而是由于网络安全团队的表明和演示不足。网络威胁分析演示很容易演变成脆而不坚的图形和统计数据展示，从而失去其吸引力。
为了防止这种误解，威胁分析团队必须概述传播阶段所述威胁导致的详细业务问题。别的，行动步骤应详细分析，包括它们怎样有利于企业的红利。
错误的源
由于威胁分析系统中有如此多的源可供选择，因此很容易选择一个与您的业务不相关的源。确定最适合您业务的源非常重要。这通常与您地点行业和类似规模的其他企业利用的源相似，但您的基础设施或产品和服务偶然大概需要与非常相似的企业差别的源。
别的，请记住，如果您的攻击面包括特定高管或公司其他人员的个人数据，则大概需要利用与仅尝试保护数字资产时差别的源。有很多因素将决定您怎样选择源，但只要过细规划，您就可以做出正确的选择。
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]