ATT&CK与威胁猎杀实战
上QQ阅读APP看书,第一时间看更新

1.7 小结

本章介绍了网络威胁情报和高级持续性威胁的定义,回顾了情报周期中涉及的各个阶段,并概述了如何进行数据收集和处理。最后,探讨了情报分析师面临的主要挑战之一:分析师认知偏见。

第2章将介绍威胁猎杀的概念以及我们可以遵循的不同方法。