华为乾坤-什么是威胁信息:产品概述
产品概述
威胁信息服务提供一种基于证据的知识,它通过云端对威胁来源进行实时自动化采集、分析、分类与关联,描述了已经存在或即将出现的针对企业资产的威胁信息。
威胁信息服务中的威胁信息数据主要对IP、 域名 、文件、漏洞、URL等威胁载体进行全方位威胁描述,对攻击者进行精准画像。同时威胁信息数据会进行实时更新,保证威胁信息数据的鲜活性和有效性。
威胁信息服务主要为客户提供便捷高效威胁信息检索能力,辅助客户、安全运维人员进行调查取证分析和处置,高置信度的威胁信息数据可以辅助客户进行自动化分析和处置,提升客户运维效率。