捕风蜜罐情报生产实践

【摘要】小神童论坛网捕风蜜罐通过广泛联动、深度多层次仿真捕获网络攻击，具备全链条采集、未知威胁检测能力，能够本地化生产包含指标、TTP级别的威胁情报，可用于安全设备拦截、处置，指导安全运营人员重点布防，供应态势感知威胁行动关联情报。