2022-02-08企业安全建设之应急响应

jary FreeBuf 2020-10-02 18:00

应急响应目标：规范应急响应的流程，提升应急响应能力，减少“救火队长”的情况出现。

威胁情报：说到应急响应，势必都会想到威胁情报。也可以说是情报驱动应急响应。

什么是：面临威胁的资产主体提供全面的、准确的、与其相关的、并且能够执行和决策的知识和信息

怎么做：从OODA模型、情报获取、情报分析、情报决策、情报处置这五个方面说起。