インテルを脅かすだけでなく、セキュリティの知識が必要な理由 from darkreading.com

内部システムが何をしているのかわからない場合、世界中のすべての外部脅威データは役に立ちません。
攻撃者がセキュリティチームよりもシステムについて詳しく知っている必要があるのはなぜですか
脅威インテリジェンスをセキュリティ知識に変えるために、次のヒントを使用してください。
セキュリティの専門家は、脅威インテリジェンスは通常コンテキストが不足しているため、価値があるとは見なさないことがよくあります。
まず、セキュリティ機器でこの情報を使用するにはコストがかかります。
環境に存在するものの類似点とつながり、および脅威インテリジェンスフィードのデータからそれらがどれだけ離れているかを理解することは、真のセキュリティ実践者になるための次の進化のステップです。