SynackSyndicate/Threat-Intelligence

# 威胁情报，它是什么？ 根据定义，威胁情报是经过收集、处理和分析的数据，用于了解威胁行为者的动机、目标和攻击行为。威胁情报使我们能够做出更快、更明智、有数据支持的安全决策，并在对抗威胁行为者时将行为从被动应对转变为主动防御。（CrowdStrike）

# 我们需要它吗？ 是的，绝对需要！这些报告对于预测威胁行为者的动机至关重要，并且需要背后进行深入的研究才能将所有信息拼凑起来。如果没有这些分析报告，企业、客户和个人将无法了解网络领域的现状。情报的职责就是将所有信息整合在一起，针对互联网上正在发生的当前攻击和攻击途径撰写出一份简明、扼要且无懈可击的报告。

# 很酷，然后呢？ 没错，然后呢？这正是你一开始为什么要阅读情报报告的核心问题。为什么你，作为 CEO、总监、分析师或技术人员，首先要阅读这些报告？很简单，为了了解我们这个领域正在发生的当前攻击。网络安全不仅仅是保护你自己和你的公司——嗯，确实是——**但是**，它也是为了理解更大的格局。你可以从更高的视角俯瞰网络全景，并规划出未来潜在和可能的攻击。

# 可以理解，进入情报领域需要什么技能？ 如果你刚刚起步，撰写当前网络实验室的心得或进行研究是一个很好的开始。然而，为了更上一层楼，人们必须将自己个人的写作风格剥离出来，去迎合组织和客户的需求。你不再只是为自己写作了。这是我从开始第一份情报工作中得到的的一个关键经验。情报必须能被各个层面的人理解，而不仅仅是你和你的同行。

另一个性格特征是像侦探一样。拥有调查的心态去验证这些被攻击的公司是否是真实存在的正规公司。市面上有许多公司存在缺陷、可疑或默默无闻，这时就需要你来决定这些公司是否值得提及。此外，要理解为什么这些攻击者会瞄准这些目标。回到网络安全的基础，看看这些公司的资产、数据和客户是什么。

最后是大量的阅读和写作（*我知道你会抱怨*）。但这在任何职业领域和行业中都是必不可少的。在我工作的第一周之后，我现有的能力与要求之间的差距巨大地显现了出来。我原本以为我写得很好，但同样，大多数写作都是为了我自己和写博客。将这种风格转变为面向工作的报告需要时间，而且毫无疑问，我的语言和措辞需要提升。

# 总结一下！ 情报是我们网络职业/文化中备受追捧的领域。我的意思是，谁不喜欢告诉朋友和家人“*我在情报部门工作（傲娇）*”呢。除此之外，不断学习、实践并锻炼你的分析思维是至关重要的。你可能会说：“这很简单，我已经具备这些技能了！”你也许确实具备了，然而，将它们融入到写作中，让你的想法和写作得以沉淀，是需要时间的。

# 资源！ 主要的研究和示例源自 CrowdStrike。他们对什么是威胁情报、谁能从中受益以及它为何如此重要有非常出色的详细分析！链接：https://www.crowdstrike.com/cybersecurity-101/threat-intelligence/

另一个理解威胁情报的好例子是 EC-Council 链接：https://www.eccouncil.org/cyber-threat-intelligence/

Flashpoint 也是威胁情报的另一个典型示例。在这里，他们深入探讨了情报生命周期。https://flashpoint.io/blog/threat-intelligence-lifecycle/

如果你在寻找情报报告的示例，Google 上有很多。请记住，情报本身就是一个不同的领域。它是指有效地传达你的信息，而没有任何模棱两可的专业术语或个人主观意见的过程。网络安全中的情报是情报在网络领域的专业化，所以你需要理解这一点。有多个情报领域迎合不同的行业：

* 网络安全
* 政府
* 法律

由此，我们可以细分应该编写的具体类型的报告。以下是公司对应该编写的情报报告类型进行分类的几种类别：

*(图片来源：Flashpoint.io)*

# 谢谢！ 如果你读到了这里，我只想说，感谢你付出宝贵的时间！网络安全很难。正如该领域的许多领导者所说：“了解网络安全，就是要明白你永远是网络安全的学生。”欢迎在 LinkedIn 上与我交流！

标签：威胁情报, 开发者工具, 文档, 网络安全, 防御加固, 隐私保护