威胁情报多场景下的实战技术落地

传统的威胁情报狩猎存在覆盖率低、部署难、滞后性、效率低等多种问题，部分APT组织还会针对网络安全设备漏洞进行攻击。知道创宇APT威胁情报团队负责人代皓表示：除基础的测绘数据外，还可以通过定向测绘、主动测绘的手段，掌握多个资产与新IP域名的明确关联信息，可实现APT威胁狩猎的追踪，做到高效率、低依赖获取威胁情报，并在攻击者进行攻击之前掌握其资产。将威胁情报与网络空间测绘技术相结合，帮助用户有效抵御网络风险，提高资产管理、攻击面发现，以及漏洞事件应急响应等能力。

信息技术飞速发展，网络环境日益复杂，网络威胁态势也呈现出多样化、复杂化的特点。勒索软件、物联网安全等问题层出不穷，人才储备不足，企业成本受限等问题，给企业带来了前所未有的挑战。因此，加强网络威胁情报技术的研究与应用，在威胁情报应用及威胁发现中，集合多种类AI技术及应用，提升网络安全防护能力，已成为当前亟待解决的重要课题。