<div id="module-unit-notification-container" hidden=""></div> <p>網路威脅情報 (CTI) 可能有許多來源。 這些來源包括開放原始碼資料摘要、威脅情報共享社群、付費情報摘要和組織內部的安全性調查。 CTI 的範圍可以從威脅執行者動機、基礎結構和技術的書面報告，到 IP 位址、網域和檔案雜湊的特定觀察。 CTI 提供不尋常活動的基本內容，因此安全性人員可以快速地採取行動來保護人員和資產。</p> 讯享网
SIEM 解決方案 (例如 Microsoft Sentinel) 中最常使用的 CTI 為威脅指標資料，有時稱為入侵指標 (IoCs)。 威脅指標會將 URL、檔案雜湊、IP 位址和其他資料與已知的威脅活動 (例如網路釣魚、殭屍網路或惡意程式碼) 建立關聯。 這種形式的威脅情報通常稱為策略性威脅情報，因為安全性產品和自動化可以大規模地使用此威脅情報，以保護並偵測潛在威脅。 Microsoft Sentinel 可協助偵測、回應惡意網路活動，並提供此活動的 CTI 內容。
您可透過下列活動，將威脅情報 (TI) 整合至 Microsoft Sentinel 中：
- 在各種 TI 平台使用資料連接器，藉此將威脅情報匯入 Microsoft Sentinel。
- 在記錄和 Microsoft Sentinel 的新 [威脅情報] 區域中，檢視及管理匯入的威脅情報。
- 使用內建的 Analytics 規則範本，利用您匯入的威脅情報來產生安全性警示和事件。
- 使用威脅情報活頁簿，在 Microsoft Sentinel 中將威脅情報的重要資訊視覺化。
- 使用您匯入的威脅情報來執行威脅搜捕。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们，一经查实，本站将立刻删除。
如需转载请保留出处：https://51itzy.com/kjqy/201041.html