合肥声测管厂

合肥声测管厂

其实无论是威胁情报，还是 AI、大数据分析，这些技术都能派生出其***产品，并改变行业生态。威胁情报也会渗入到很多安全产品中，如WAF、IDS、SOC等，***终在后台“施展拳脚”。

一个典型的例子就是 CrowdStrike 公司，这家终端公司的背后有强大的威胁情报平台作为支撑，他们会将威胁情报转化为一个终端或是一套软件呈现给客户，帮助用户解决安全问题，情报能力与呈现给公司的产品落地场景不太一样。

在威胁情报的应用中，用户拿到的是威胁情报厂商分析之后的结果和信息，而不是制造和研究情报的能力模型，相比于内部的核心算法，用户更在乎的是威胁情报的结果，至于底层分析的引擎，用户不关心。虽然用户看不到实际的威胁情报，但是在他们购买并使用产品之后威胁情报的“使命”就已经开始，这也是威胁情报保持“神秘面纱”的重要原因之一。

但是，对于有些行业的公司来说，很看重自身核心业务的数据安全，根据微步在线的经验，薛锋将其分为两种情况。“在威胁情报项目落地时，一种是比较理想化的场景，用户的环境和数据与微步在线的云端进行连接，这种情况的前提就是用户的数据敏感度不高，并且充分信任我们的环境。另一种情况就是客户的数据我们不能对接，此时就需要一种落地的方式，将前端的处理方式在用户的环境里落地，将获取的信息情报单向推送给用户。”