对接威胁情报平台后主要应用方式如下:
1. 与安全设备产品对接进行情报赋能,对其产生的告警进行降噪、研判管理分析、告警优先级排序等。
2. 与自动化编排与响应平台进行联动,对其处置的安全事件进行准确性诊断,帮助用户落地自动阶梯化封禁策略。
3. 安全运营人员可在私有化环境下进行情报查询,获取上下文信息对事件进行谈判。