什么是安全情报？

一、从情报的类型上来看
可以分为：资产情报、事件情报、漏洞情报和威胁情报。注意，我们常说的威胁情报，并不完全等同于安全情报。
四大类信息
1.资产情报：主要用于确认企业自身的资产e.g. 企业自身的数据SOC、SIEM数据日志、告警等。
资产情报如何搜集？
主要来自于企业的SOC( Security Operation Center), SIEM(Security Information and Event Management)数据
网络日志等告警信息
2.事件情报：对于已经发生的安全事件的报道
3.漏洞情报：软硬件各种已知或未知的漏洞的情报e.g. cve, nday
4.威胁情报：从信息源的透明程度看，可以分为：OSINT（Open source intelligence ，公开资源情报）、 未公开数据（黑产群、社区等）。
二、从使用场景进行分类
从情报被应用的不同程度上来看，可以分为以下的几个角度：
1.战略情报：引导业务，安全规划，引导我们做正确的事
2.战术情报：用于赋能，比如增加安全设备检测能力，阻拦能力，响应能力等，用于解决正确的做事
3.运营情报：用于作战，通常关注基础情报，对象，事件
具体怎么使用还得看真实场景和团队配备

原文地址：https://blog.csdn.net/huaqiwangan/article/details/143429494

免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！