威胁情报管理

• 小安 in 问答 2023年07月
  

  SOAR 用例有哪些

  端点恶意软件感染-从端点工具提取威胁源数据，丰富该数据，使用安全信息和事件管理(SIEM)解决方案交叉引用检索到的文件/哈希值，通知分析师，清理端点并更新端点工具数据库。云感知事件响应-使用来自以云为中心的威胁检测和事件记录工具的数据，统一跨云和本地安全基础设施的流程，与SIEM关联，​​提取和丰富指标，检查恶意行为，将控制权移交给分析师和让他们查看信息、更新数据库并关闭剧本。

• 小安 in 问答 2023年07月
  

  SOAR 平台最佳实践指南

  在选择适合的SOAR（安全编排、自动化和响应）解决方案时，组织需要考虑多个因素。除了核心技术外，还需要评估组织自身的成熟度、技术集成和工具堆栈需求、现有流程以及部署方法。其他考虑因素包括易用性和与其他工具的连接性、自定义集成能力、预构建集成数量和更新频率、事件和案例管理功能、威胁情报集成、工作流和剧本功能、部署灵活性、定价模型以及附加服务和售后支持。综合考虑供应商的产品和服务，以满足SOC组织的效率和效果提升需求，找到最佳的SOAR解决方案。

• 小安 in 问答 2023年07月
  

  威胁情报管理是什么

  威胁情报管理（TIM）是一种收集、整理、分析和应用威胁情报的过程和技术，旨在帮助组织预测和防范网络安全威胁。