网络威胁仍然是一个普遍和敏捷的威胁，但通过有效的安全控制和高效的检测和响应程序，可以有效地管理。安全自动化和网络威胁情报可以通过过滤掉不成熟和无针对性的威胁的噪音，提供对复杂对手手法演变的洞察，并验证防御安全和响应措施来发挥重要作用。CERT Australia 部署了一个自动化的网络威胁情报共享平台，目的是为了提高网络安全的效率和有效性。
网络威胁情报共享的重要性
网络威胁情报共享可以通过共享指标来增加攻击的成本和限制攻击者的有效性。2013 年，David Bianco 提出了痛苦金字塔的概念，详细描述了网络防御者可以共享的指标类型和攻击者需要付出的努力来适应这些指标的披露。指标的披露可以从简单的文件哈希或 IP 地址到复杂的特征和手法（TTPs）。共享 TTPs 可以使网络防御者能够更好地理解攻击者的行为和意图，从而更有效地防御攻击。
痛苦金字塔的层次
痛苦金字塔的层次从最容易适应的指标到最难适应的指标。文件哈希和 IP 地址的披露是最容易适应的，而 TTPs 的披露需要攻击者付出更多的努力来适应。通过共享 TTPs，网络防御者可以更好地理解攻击者的行为和意图，从而更有效地防御攻击。CERT Australia 的自动化平台可以帮助网络防御者更有效地共享和使用网络威胁情报，从而提高网络安全的效率和有效性。
网络威胁情报共享的未来
网络威胁情报共享的未来将更加注重发现、检测和响应努力的早期阶段。通过共享 TTPs 和其他指标，网络防御者可以更好地理解攻击者的行为和意图，从而更有效地防御攻击。CERT Australia 的自动化平台可以帮助网络防御者更有效地共享和使用网络威胁情报，从而提高网络安全的效率和有效性。
网络威胁情报共享对于运维和网络工程师来说具有重要的实际意义。通过共享指标和 TTPs，网络防御者可以更好地理解攻击者的行为和意图，从而更有效地防御攻击。CERT Australia 的自动化平台可以帮助网络防御者更有效地共享和使用网络威胁情报，从而提高网络安全的效率和有效性。
原文: APNIC Blog（2016-06-23）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog