实时威胁情报

大多数“威胁情报”订阅源是披着洞察外衣的噪音，每天成千上万条指标，却与它们是否真的威胁到您的组织毫无关联。做得好的实时情报要更窄也更有用：关键是知道此刻是否有与您特别相关的事情正在发生，无论是针对您所运行软件的新漏洞利用，来自您组织的凭据出现在新的泄露数据中，还是论坛上暗示您已成为目标的议论。

真正重要的是什么

我看重相关性而非数量。一份泛泛的订阅源告诉您出现了新的勒索软件变种，这很有意思；而知道这个变种此刻专门针对您网络上的那台 VPN 设备，才是可以采取行动的。这个区别正是这项工作的全部意义。我会研究您实际的技术栈、所在行业、公开足迹和以往事件，弄清哪类情报真正会改变您下一步的行动，并围绕它建立监控，而不是用一份泛泛的订阅源制造告警疲劳，一个月内就被忽略。

我如何运作

根据您的需要，这项服务涵盖：监控与您的域名和关键人员相关的凭据暴露和数据泄露；跟踪针对您所运行具体系统的漏洞披露和利用活动；留意暗示被盯上的议论，即论坛、市场或攻击者策划和出售访问权限的渠道中提到您的组织；并足够快地把它呈现出来以便采取行动，而不是三周之后才出现在季度报告里。出现真正的情况时，我会告诉您它对您意味着什么、我会怎么做，而不只是丢给您一堆原始指标。

这项服务最适合作为持续的合作关系，而不是一次性报告，因为价值在于所提示内容的速度和相关性，而随着我对您的环境了解得越来越深，这些只会越来越精准。

适合哪些组织

适合因行业、知名度或以往事件而确实可能成为目标的组织，以及被泛泛的威胁订阅源淹没、希望得到真正能告诉他们何时该行动的信息的安全团队。

如果您想要专门针对您自身风险的情报，请联系我，我们来谈谈具体会是什么样子。