腾讯实时大数据处理安全平台 - 智能威胁研判运营实践.pdfVIP

腾讯实时大数据处理安全平台—— 智能威胁研判运营实践 聂利权 腾讯安全平台部 安全策略工程师 | 企业安全面临的运营挑战 ：重点保障常态化成为趋势 覆盖全or误报多 告警量大 如何抉择 运营效率低 • 规则难以平衡覆盖率与误报 • 98%的告警均为无效告警 • 宁可错杀不可漏过造成业务流量误杀 • 多产品级联并没有达到联动效果 • 不到1%未知威胁导致防护失败 • 无法运营的告警=没有告警 | 腾讯天幕 ，网络安全基础设施 l 腾讯全网流量、客户重点保障实践优选方案 Internet 网络威胁检测产品 API 主机威胁检测产品