网络威胁状况分析

网络威胁行为者和战术不断变化和调整，以适应防御措施，使安全专业人员的生活复杂化。为了正确理解其面临的威胁，组织必须确定其特定安全目标、业务行业、地理位置、高价值目标（关键资产）、历史威胁活动和防御态势。这些工作需要定期维护，并且应结合内外部的观点，以便获得全面的了解并使之具有实用性的特异性。

通过 Mandiant 网络威胁状况分析，您可以全面了解贵组织最重要、最相关的网络威胁，以及这些威胁在当前和未来可能会如何成为现实，并对您和您的合作伙伴造成影响。网络威胁状况分析是以情报为导向的安全策略的重要组成部分，可创建主动防御态势以降低网络风险。

网络威胁状况分析具有战略、运维和战术优势，包括：

• 使高管全面了解网络威胁，从而指导安全投资。

• 弥合业务团队与安全运营团队之间在威胁沟通中的不足之处。

• 根据攻击者的动机、能力和意图审核安全架构决策。

• 通过结合相关攻击者资料来增强威胁建模流程。

• 通过有效界定调查范围来降低响应人员的压力。

• 将威胁情报整合到漏洞管理活动中，不再局限于 CVE 评分。

总体而言，网络威胁状况分析的好处是，您可以根据网络风险而不是最佳实践或直觉来做出安全决策。

根据不断变化的威胁因素预测组织风险状况的变化：

• 为领导团队、网络防御和企业风险职能部门提供情境感知，以便指导安全策略和投资。

• 通过针对真实威胁的目标化训练演习，主动为运营团队做好准备。

• 验证技术是否能抵御对手的能力和策略。

• 根据利用的漏洞和恶意软件，将组织的高价值目标映射到威胁行为者。

• 调查内部网络遥测数据，以发现当前或过去的未经授权的访问行为。