华为安教材资料全沙龙-安全威胁情报体系的建设跟运用forhw.pptVIP

安全威胁情报体系的建设与应用 什么是安全威胁情报 当前信息安全防护体系面临困境 难以从海量的安全事件发现真正的攻击行为，IDS、SOC等传统安全产品使用效率低下 某一点确认的安全事件不能及时在组织内及时有效地进行共享，组织内部难以有效协同 不同类型、不同厂商的安全设备之间的漏洞、威胁信息不通用，不利于大型网络的维护管理 斯诺登等事件揭示的NSA对我国的攻击手段，目前的手段难以有效识别发现，亟需对现有安全体系进行升级 应用安全威胁情报技术 建设安全威胁情报平台 攻防速度之争！ 速度！速度！还是速度！ Attack Begins System Intrusion Attacker Surveillance Cover-up Complete Access Probe Leap Frog Attacks Complete Target Analysis TIME Attack Set-up Discovery/ Persistence Maintain foothold Cover-up Starts Attack Forecast Physical Security Containment Eradication System Reaction Damage Identification Recovery Defender Discovery Monitoring C