使用Web资产对威胁参与者进行指纹识别
威胁行为者的工具、技术和程序正在快速发展,使得组织更难有效地保护他们的网络。这迫使安全专业人员更加灵活,超越简单的阻塞和解决安全策略。
加入SANS讲师Rebekah Brown和DomainTools数据系统工程师Mike Thompson,了解威胁情报领域是如何变化的,以及安全专业人员可以应用哪些技术来领先于威胁行为者。
在这个网络广播中,你会学到:
- 威胁情报领域是如何发展的
- 你的团队可以采取切实可行的措施,以领先于威胁行动者
- 列举使用web资产和从html中抓取的其他信息的攻击者基础设施的真实世界示例