CTIvsPew Pew Map

CTI

CTI 通过收集、分析和共享威胁信息（攻击者、手法、目标、IOC），帮助组织预判和防御网络攻击。CTI 分为战略级、战术级和操作级三个层次。

Pew Pew Map

Pew Pew Map 是安全厂商制作的实时网络攻击可视化地图，用激光线条展示全球攻击流量。看起来很酷但实际安全价值有限，更多是营销工具。

CTI

• 收集分析共享威胁信息
• 战略/战术/操作三个层次
• MITRE ATT&CK 是 CTI 的通用语言

Pew Pew Map

• 实时网络攻击的可视化地图
• 看起来很酷但安全价值有限
• 安全厂商的营销工具

CTI

收集分析和共享网络威胁信息以支持安全决策的情报实践

Pew Pew Map

—

CTI

• 威胁态势的持续监控
• 安全策略的情报驱动决策
• 攻击组织的追踪和归因

Pew Pew Map

—

CTI

CTI 的三个层次：战略级（攻击趋势和地缘政治，给管理层看）、战术级（TTP 和攻击手法，给安全团队看）、操作级（IOC 和检测规则，给安全工具用）。CTI 的来源包括：开源情报（OSINT）、商业情报订阅、信息共享组织（ISAC）、暗网监控。CTI 的价值在于从被动防御转向主动防御。

Pew Pew Map

Pew Pew Map 的名字来自激光射击的拟声词（pew pew），因为地图上的攻击线条看起来像激光。Norse Attack Map 是最著名的 Pew Pew Map，但已于 2016 年关闭。现在 Kaspersky、Fortinet 等厂商仍提供类似的实时攻击地图。安全从业者对 Pew Pew Map 的态度是：给老板看很酷，但对实际安全运营没什么帮助。