什么是威胁情报？

Name: 威胁情报
Creator: OpenTrojan
License: https://creativecommons.org/licenses/by/4.0/

威胁情报

关于行为体、攻击行动与指标的证据化知识——而非原始数据流。

简答： 威胁情报将行为体、攻击行动、工具与漏洞的信号转化为可决策的知识，始终标注置信度并链接证据，以供人工审核。

证据： MITRE ATT&CK · CISA · 厂商研究 · 公开归因 · 已人工审核

威胁情报将行为体、攻击行动、工具与漏洞的信号转化为可决策的知识，始终标注置信度并链接证据，以供人工审核。

当前态势

国家行为体云入侵

近期变化

2020: SolarWinds 失陷重塑供应链归因 · 2024: AI 时代引用与时效驱动情报信任

证据

MITRE ATT&CK · CISA · 厂商研究 · 公开归因

来源

NVD · CISA KEV · MITRE ATT&CK · 厂商公告

MITRE ATT&CK · CISA · 厂商研究 · 公开归因 · NVD · CISA KEV · MITRE ATT&CK