安全威胁情报.PDFVIP

安全威胁情报 如何敲开企业安全管理的大门 苏砫 产品总监 北京神州泰岳信息安全技术有限公司 2016.07 企业安全工作特点 • 合规性驱动力 • 各厂家各时期产品同时用 • 以业务经营为优先 • 部门划分及岗位职责限制 • 安全建设按多年规划滚动进行 • 安全岗位在企业内的地位 • 安全建设成效？ 针对安全威胁情报 ？ 企业首先提出的问题是 ① 有没有成功案例？ ② 安全威胁情报中心？这不是企业该干的事。 ③ 威胁情报从哪获得？来源稳定吗？及时性和质量如何？如何收费？ ④ 怎么评价获得的情报与我司关系和作用？ ⑤ 现有的防御体系怎么使用威胁情报？ 安全威胁情报落地做什么 • 防御已知攻击源、可疑来源和僵尸网络，通过：IP地址、URL等 • 业务反欺诈：IP地址或URL • 防护恶意软件感染：IP地址、URL、进程、文件路径、文件名 • 反钓鱼：IP地址、URL、邮件发送人、邮件标题或附件特征 • 。。。 。