TTP
主要包括三要素 ， 战术Tactics、技术Techniques和过程Procedures ， 是描述高级威胁组织及其攻击的重要指标 ， 作为威胁情报的一种重要组成部分 ， TTP可为安全分析人员提供决策支撑 。
IOC
中文名为失陷标示：用以发现内部被APT团伙、木马后门、僵尸网络控制的失陷主机 ， 类型上往往是域名、URL等 。
目前而言 ， IOC是应用最为广泛的威胁情报 ， 因为其效果最为直接 。一经匹配 ， 则意味着存在已经失陷的主机 。
上下文
从文章的上下文引申而来 ， 主要是指某项威胁指标的关联信息 ， 用于实现更加精准的安全匹配和检测 。
STIX
STIX是一种描述网络威胁信息的结构化语言 ， 能够以标准化和结构化的方式获取更广泛的网络威胁信息 ， 常用于威胁情报的共享与交换 ， 目前在全球范围内使用最为广泛 。
STIX在定义了8中构件的1.0版本基础上 ， 已经推出了定义了12中构件的2.0版本 。
杀伤链
杀伤链最早来源于军事领域 ， 用于描述进攻一方各个阶段的状态 。
在网络安全领域 ， 这一概念最早由洛克希德-马丁公司提出 ， 英文名称为Kill Chain ， 也称作网络攻击生命周期 ， 包括侦查追踪、武器构建、载荷投递、漏洞利用、安装植入、命令控制、目标达成等七个阶段 ， 来识别和防止入侵 。
ATT&CK
可以简单理解为描述攻击者技战术的知识库 。
MITRE在2013年推出了该模型 ， 它是根据真实的观察数据来描述和分类对抗行为 。
ATT&CK将已知攻击者行为转换为结构化列表 ， 将这些已知的行为汇总成战术和技术 ， 并通过几个矩阵以及结构化威胁信息表达式（STIX）、指标信息的可信自动化交换（TAXII）来表示 。
钻石模型
钻石模型在各个领域的应用都十分广泛 ， 在网络安全领域 ， 钻石模型首次建立了一种将科学原理应用于入侵分析的正式方法：
可衡量、可测试和可重复——提供了一个对攻击活动进行记录、(信息)合成、关联的简单、正式和全面的方法 。
这种科学的方法和简单性可以改善分析的效率、效能和准确性 。
关联分析
又称关联挖掘 ， 就是在交易数据、关系数据或其他信息载体中 ， 查找存在于项目集合或对象集合之间的频繁模式、关联、相关性或因果结构 。
在网络安全领域主要是指将不同维度、类型的安全数据进行关联挖掘 ， 找出其中潜在的入侵行为 。
态势感知
是一种基于环境的、动态、整体地洞悉安全风险的能力 ， 是以安全大数据为基础 ， 从全局视角提升对安全威胁的发现识别、理解分析、响应处置能力的一种方式 ， 最终是为了决策与行动 ， 是安全能力的落地 。
探针
也叫作网络安全探针或者安全探针 ， 可以简单理解为赛博世界的摄像头 ， 部署在网络拓扑的关键节点上 ， 用于收集和分析流量和日志 ， 发现异常行为 ， 并对可能到来的攻击发出预警 。
网络空间测绘
用搜索引擎技术来提供交互 ， 让人们可以方便的搜索到网络空间上的设备 。
相对于现实中使用的地图 ， 用各种测绘方法描述和标注地理位置 ， 用主动或被动探测的方法 ， 来绘制网络空间上设备的网络节点和网络连接关系图 ， 及各设备的画像 。
SOAR
全称Security Orchestration, Automation and Response ， 意即安全编排自动化与响应 ， 主要通过剧本化、流程化的指令 ， 对入侵行为采取的一系列自动化或者半自动化响应处置动作 。
UEBA
全称为User and Entity Behavior Analytics ， 即用户实体行为分析 ， 一般通过大数据分析的方法 ， 分析用户以及IT实体的行为 ， 从而判断是否存在非法行为 。
推荐阅读
- 资本成本率通俗理解 资本成本是什么意思
- TCC的中文含义 tcc是什么意思
- 原浆酒和纯粮酒的区别 原浆酒是什么意思
- 高功能抑郁症是怎么造成的？
- 葡萄快递怎么包装
- 上海名媛群竟是拼单群 上海名媛群
- 京东拼购是不是正品？
- 居家健康监测是黄码吗
- 电脑显示no signal是什么意思
- 油汀一直开着省电还是开关省电