威胁情报数据是不是越多越好？威胁情报检测出现大量误报怎么办？什么样的信息最合适？安全运维团队不够怎么办？作为威胁检测的“良药”，这些问题自威胁情报提出以来就一直困扰着广大用户。由此可见，威胁情报的应用还是有很高的门槛。为解决上述问题，奇安信威胁情报中心基于多年威胁情报技术积累，推出面向终端、网关、大数据平台等环境的威胁情报SDK检测引擎（QTDE），提升检测发现能力基于威胁情报的相关产品。并且大大降低了威胁情报的消费门槛。市场需求只会越来越大。可以看出，在经历了前期的动荡期之后，经过多次扎实、专注的实验，我们对威胁情报的范围和局限性有了客观、实际的认识，市场规模也逐渐壮大。根据Gartner的最新预测，到2025年，威胁情报支出预计将以15.8%的复合年增长率增长，达到26亿美元。奇安信威胁情报中心认为，威胁情报本质上是威胁检测能力在知识层面的打包输出。基于威胁情报的检测能力已经成为新安全、新基建防御的基础和核心，在安全事件分析和应急响应中不可或缺。缺少。而且，未来威胁情报将进入垂直细分市场，TIINSIDE模式将成为主流。但需要注意的是，威胁情报的应用不是一劳永逸的，而是需要持续运行的。但由于缺乏专业的安全运营团队，大部分机构的情报消费能力略有不足。根据Gartner的研究，仍有大量用户未能将威胁情报应用到威胁搜寻过程中，从而导致一些安全问题。投资“白费了”。降低情报消费门槛奇安信威胁情报中心认为，在保持威胁情报高质量输出的同时，大幅简化威胁情报应用流程，对于降低用户端威胁情报消费门槛至关重要。为此，奇安信威胁情报中心推出的QTDE，实现了威胁情报便捷生产、共享和消费的闭环。通过为不同形态的产品提供情报检索、分析师研判和关联分析能力，定期发布热点IOC。数据使能各种集成产品的集成，应用接口传输结果，检测威胁类型包括APT攻击、远程控制木马、蠕虫木马、僵尸网络、勒索软件、挖矿、使用EXP的黑客等。引擎集成度高-有价值的情报数据和专业的检测处理逻辑。集成完成后，通过简单的接口调用，设备或产品即可具备高精度、高性能、定性、可拦截的威胁情报检测能力。用户无需具备任何威胁情报、安全对抗知识，更无需了解威胁情报分析和检测逻辑，即可轻松掌握产品的情报能力。生态共赢此外，Gartner调查发现，虽然威胁检测能力有了长足进步，但攻击者仍然能够完成渗透目标，这很大程度上是由于不同竞争对手、不同行业不合作或不共享威胁信息所致.可见，生态合作是威胁情报市场发展的必由之路。奇安信威胁情报中心为网络安全威胁情报生态联盟（CEATI）成员提供不同级别的QTDE综合应用服务。该服务可集成威胁情报SDK动态库，让联盟伙伴的产品在短时间内具备基于威胁情报的检测能力，共同推动情报在产品和解决方案层面的深度融合，同时还促进威胁情报。产业生态建设。联盟生态合作伙伴面临着有限的计算资源无法很好地消费威胁情报数据的局面。奇安信威胁情报中心可提供定制化的QTDE分布规则，仅提供经分析师筛选确认的热点情报数据和高价值数据。情报数据（如APT数据）；针对硬件性能和使用场景合适的产品，提供全量的IOC数据和更丰富的上下文信息，充分满足NGFW、UTM、终端防病毒、虚拟化终端、云安全等需求。、SOC、态势感知等网络安全设备、主机应用和大数据平台的集成需求。不仅如此，奇安信威胁情报中心推送的情报数据更新包每小时更新一次，极大地保证了威胁情报的及时性和准确性。附：威胁情报网络安全生态联盟介绍CEATI（Cyber??securityEcologyAllianceofThreatIntelligence）网络安全威胁情报生态联盟是由奇安信威胁情报中心联合国内多家知名安全企业发起，共同打造威胁情报产业生态的联盟。组织旨在打造以威胁情报能力应用为核心、情报赋能、联合谋划、开放合作、共赢未来的新生态模式。
