探秘高级威胁追踪的那些事.pptxVIP

Inside the Hunt探秘高级威胁追踪的那些事COVID-19威胁态势威胁追踪能发现什么？使用COVID-19相关主题分 发的网络钓鱼和恶意软件伪造的COVID-19应用程 序，用于Android与COVID-19相关的域名和 网站，用于欺诈和网络钓鱼尝试勒索软件攻击咨询，小贴士，治疗等伪装商店出售口罩和物品。 出售药方的非法药房网站加拿大的大学和医院“这次疫情爆发给网络攻击者最大的机会是 与技术无关，而是与人类如何应对危机而改变其行为和方式。”安全运营如何转型以降低风险效率MTTR/MTTD 和风险成熟度低（被动）中高（主动）检测基于规则基于关联的规则基于分析情境日志聚合孤立的数据集集成的丰富数据自动化无部分完整安全运营如何转型以降低风险效率MTTR/MTTD 和风险成熟度低（被动）中高（主动）检测基于规则基于关联的规则基于分析情境日志聚合孤立的数据集集成的丰富数据自动化无部分完整重塑安全运营案件管理端点安全安全编排和自动化机器学习 威胁检测威胁情报安全运营实时关联调查和响应重塑安全运营案件管理端点安全安全编排和自动化机器学习 威胁检测威胁情报安全运营实时关联调查和响应威胁追踪什么是威胁追踪?“威胁追踪是主动和迭代地搜索环境，以检测和隔离逃避 现有安全解决方案的高级威胁的过程”Wikipedia威胁追踪是结合科学与艺术威胁追踪的任务使用非传统方法和工具大量发现高级对手，始