威胁情报联盟.pdfVIP

威胁情报联盟 Who Am I ？ • 瞌睡⻰ • 乌云合伙⼈、知识库负责⼈ 威胁情报是针对已有或新型的威胁或⻛险采取响应的⼀种实证知识， 包括背景、运作机制、标识、启⽰性的和可操作性的建议。 — Gartner （全球最具权威的IT研究与顾问咨询公司） 我们理解的威胁情报 业务安全 数据安全 我们理解的威胁情报 服务器安全 Web应⽤防⽕墙 交换机安全 IDS、IPS 数据安全 数据库安全 端点监控 员⼯PC安全 等…… 等…… 我们理解的威胁情报 DDoS攻击 ⺴络防⽕墙 CC攻击 业务安全产品 业务安全 被薅⽺⽑ 被撞库 ⾃⾝业务数据分析 等…… 等…… 我们所做的事情 数据安全 业务安全 •ThreatKey蜜⺴监控 •互联⺴⻛控基础数据 • 基于Docker的⾼交互蜜罐系统 • 部署脚本⼀键安装 ThreatKey简介 • 蜜罐⺴络安全限制 • 云端直接管理蜜罐（新增、启动、重置） • 多样化⽇志收集、查询、分析 ThreatK ThreatK ThreatK ThreatK • ⽺⽑党⼿机号 互联⺴⻛控基础数据 • 被钓⻥银⾏卡号 Risk.WooY • 代理IP地址 互联⺴⻛控基础数据 Risk.WooY 互联⺴⻛控基础数据 Risk.WooY 我们希望未来的安全