80%头部企业都在用的威胁情报“最强大脑”是什么?( 八 )

这就好比决定战争胜负的关键 , 其实在于情报 。 如果拿到假的情报 , 道听途说的情报 , 不可用的情报 , 都会导致战争的失败 。 在明枪暗箭的网络战争中 , 威胁情报正是安全防护的核心能力 。

那么 , 一份真正有价值的威胁情报是如何产生的呢?在开放的网络世界 , 海量信息如同空气一样充斥在每一个空间 , 真正的情报就蕴藏在千丝万缕的信息中 , 到底哪些信息才能产生真正的价值?

微步在线联合创始人李秋石表示 , 微步在线的核心能力就在于对互联网上人人皆可用的IP、域名等数据进行大数据分析 , 从中发现有价值的威胁情报 。

“就像在患者一开始的发烧症状中 , 准确快速的筛选出它是普通感冒还是严重疫情 , 导致的患者死亡率和疫情传播结果是完全不一样的 , 这对于机构的专业度和时效性要求非常高 。 ”

和医疗行业类似 , 在威胁情报这个“科室” , 微步在线是业内公认的专家 。

2017、2019年 , 微步在线两年被Gartner评为亚洲地区最专业的威胁情报公司 , 并多次入选全球网络安全500强(CyberSecurity 500) 。

推荐阅读