摘要:通过订阅网上公开的恶意ip库(威胁情报),与SIEM平台中网络流量日志进行匹配,获得安全事件告警。 比如,这里有一个malware urls数据下载的网站,每天更新一次: https://urlhaus.abuse.ch/browse/ 下载urlhaus里恶意url数据,https://urlha 阅读全文
posted @ 2019-02-19 14:57 小小leo 阅读(1144) 评论(0) 推荐(1) 编辑