网络威胁状况分析

网络威胁行为者和战术不断变化和调整，以适应防御措施，使安全专业人员的生活复杂化。为了正确理解其面临的威胁，组织必须确定其特定安全目标、业务垂直、地理位置、高价值目标（关键资产）、历史威胁活动和防御态势。这些工作需要定期维护，并且应结合内外部的观点，以便获得全面的了解并使之具有实用性的特异性。

通过 Mandiant 网络威胁状况分析，您可以全面了解贵组织最重要、最相关的网络威胁，以及这些威胁在当前和未来可能会如何成为现实，并对您和您的合作伙伴造成影响。网络威胁状况分析是情报安全策略的重要组成部分，可创建主动防御态势以降低网络风险。

网络威胁概况分析具有战略、运营和战术优势，包括：

• 使高管全面了解网络威胁，从而指导安全投资
• 弥合业务团队与安全运营团队之间在威胁沟通中的不足之处
• 根据攻击者的动机、能力和意图审核安全架构决策
• 通过结合相关攻击者资料来增强威胁建模流程
• 通过有效界定调查范围来降低回复者的压力
• 将威胁情报整合到漏洞管理活动中，不再局限于 CVE 评分