披露 IOC 对攻击者行为的影响
💡
原文中文，约900字，阅读约需3分钟。
📝
内容提要
研究表明，公开威胁情报未能有效阻止攻击者，反而可能使其手法更为成熟。分析显示，大多数IOC在披露时已失效，且高质量情报需深入分析，导致最佳拦截时机错失。
🎯
关键要点
- 公开发布威胁情报未能有效阻止攻击者，反而使其手法更为成熟。
- 大多数IOC在披露时已失效，且高质量情报需深入分析。
- 研究使用两家威胁情报公司的数据源，涵盖多个政府网络的真实日志。
- SOC分析人员面临严重的告警疲劳问题，恶意IP产生大量告警。
- 命中高峰出现在IOC披露前，19%的IOC在发布时仍被使用。
- 高质量情报的深入分析导致最佳拦截时机错失。
- 高水平攻击者拥有备用基础设施，难以被IOC披露震慑。
❓
延伸问答
公开威胁情报对攻击者的影响是什么？
公开威胁情报未能有效阻止攻击者，反而使其手法更加成熟。
大多数IOC在披露时的状态如何？
大多数IOC在披露时已失效，仅19%的IOC在发布时仍被使用。
研究中使用了哪些数据源？
研究使用了两家威胁情报公司的数据源，涵盖多个政府网络的真实日志。
SOC分析人员面临什么问题？
SOC分析人员面临严重的告警疲劳问题，恶意IP产生大量告警。
高质量情报分析的影响是什么？
高质量情报的深入分析导致最佳拦截时机错失。
高水平攻击者的特点是什么？
高水平攻击者拥有备用基础设施，难以被IOC披露震慑。
➡️
