大家好,小評來為大家解答以上的問題。威脅情報,關于威脅情報的介紹很多人還不知道,現在讓我們一起來看看吧!
1、根據Gartner對威脅情報的定義,威脅情報是某種基于證據的知識,包括上下文、機制、標示、含義和能夠執行的建議,這些知識與資產所面臨已有的或醞釀中的威脅或危害相關,可用于資產相關主體對威脅或危害的響應或處理決策提供信息支持。
2、業內大多數所說的威脅情報可以認為是狹義的威脅情報,其主要內容為用于識別和檢測威脅的失陷標識,如文件HASH,IP,域名,程序運行路徑,注冊表項等,以及相關的歸屬標簽。
本文到此結束,希望對大家有所幫助。
这里有更多你想看的
|
- 上一篇:黑龍江尚志龍卷風形成原因 黑龍江省尚志龍卷風
- 下一篇:返回列表