大家好，小評來為大家解答以上的問題。威脅情報，關于威脅情報的介紹很多人還不知道，現在讓我們一起來看看吧！
1、根據Gartner對威脅情報的定義，威脅情報是某種基于證據的知識，包括上下文、機制、標示、含義和能夠執行的建議，這些知識與資產所面臨已有的或醞釀中的威脅或危害相關，可用于資產相關主體對威脅或危害的響應或處理決策提供信息支持。
2、業內大多數所說的威脅情報可以認為是狹義的威脅情報，其主要內容為用于識別和檢測威脅的失陷標識，如文件HASH，IP，域名，程序運行路徑，注冊表項等，以及相關的歸屬標簽。
本文到此結束，希望對大家有所幫助。