安全
数字化转型虽然创造了更大的数据资产，但也为网络犯罪分子开辟了新的攻击途径。不法分子的战术复杂多变，公司很难提前防范新出现的威胁。网络威胁智能为企业提供持续优化防御所需的信息和能力。
网络威胁智能是帮助组织更好地防范网络攻击的信息。它包括数据和分析，使安全团队能够全面了解威胁环境，以便他们能够就如何准备、检测和响应攻击做出明智的决策。掌握有关不法分子的行为、工具和技术、漏洞攻击、目标漏洞和新兴威胁的重点信息，可帮助组织确定其安全工作的优先顺序。
威胁情报平台分析大量有关新兴或现有威胁的原始数据，以帮助你快速做出明智的网络安全决策。可靠的威胁情报解决方案每天将全球信号绘图，分析这些信号以帮助你主动应对不断变化的威胁环境。
网络威胁智能平台使用数据科学来筛选掉误报，并优先处理可能导致实际损害的风险。这些数据来自：
简单的威胁数据馈送可能为你提供有关最近威胁的信息，但该非结构化数据没有意义，无法确定你最容易受到的威胁，也无法建议在发生泄露后采取的操作计划。这项工作通常由人工分析人员完成。
威胁情报解决方案在理想情况下包含使用 AI、机器学习以及安全编排、自动化和响应 (SOAR) 等高级功能的工具，可自动执行许多安全功能，帮助你预先阻止攻击，而不仅仅是对攻击做出反应。安全专业人员借助威胁情报，能够在发现攻击后自动执行修正操作，例如阻止恶意文件和 IP 地址。
威胁情报可以分为四个类别。使用它们可帮助你确定谁需要接收哪种类型的信息：
战略威胁情报一项概要分析，面向涉及整个业务的非技术利益干系人，例如公司高管、IT 管理层和董事会。需要站在长远的角度，在广泛背景下传达此类信息。这些受众必须管理总体风险，例如，总体威胁环境如何演变、业务决策如何引入新漏洞、高级技术如何帮助企业以更低的成本缓解威胁，或漏洞可能带来的财务和运营影响。
战略威胁情报是指网络安全专家需要立即采取措施来缓解威胁的信息。它包含有关最新 TTP 趋势和 IOC 的技术信息，通常由 IT 服务经理、SOC 中心员工和架构师使用。使用这种类型的情报可做出有关安全控制措施的决策，并创建主动防御策略。此类信息总是在不断变化，可以通过自动化来帮助安全团队保持最大的灵活性。
运营威胁情报是指有关特定威胁和市场活动的知识。它可为事件响应团队提供有关攻击者的身份、动机和方法的专门信息。网络威胁智能平台可自动收集数据，并在需要时翻译外语来源，从而使组织的安全专业人员能够更高效地接收此类情报。
技术威胁情报与运营情报密切相关，是指攻击正在发生的标志（例如 IOC）。将威胁情报平台与 AI 配合使用可自动扫描这些类型的已知指标，这些指标可能包括网络钓鱼电子邮件内容、恶意 IP 地址或恶意软件的特定实现。SOC 和事件响应团队可以快速响应此信息，并防止对业务造成损害。
关注 Microsoft 安全