威胁情报 · CISO

网络安全与数据治理示例期间：2026年8月 · 第 34 周示例更新时间：08-19 09:00

示例通知（3）

等保三级差距分析 30 分钟后开始
协同 · 今天 08:30
数据分类分级方案待审批
审批 · 今天 07:50
零信任试点方案 V0.8 已提交
项目 · 昨天 17:20

搜索本页内容

10 条示例记录

情报源

8 个

▲+2

活跃威胁

15 个

▲+5

已处置

88%

▲+6pt

响应时间

12 min

▼-5

威胁情报趋势 · 近 12 周

实线=新增 · 虚线=预测 · 单位：起/周

5月6月6月7月7月8月

威胁情报台账

点击筛选 · 数据更新于 08-19 09:00

威胁类型	来源	严重度	状态
钓鱼邮件 APT	情报源A	P1 严重	处置中
勒索软件变种	情报源B	P1 严重	已闭环
0day 漏洞	情报源C	P2 高危	处置中
暴力破解	SIEM	P3 中危	已闭环
内部异常	UEBA	P3 中危	调查中
DDoS 试探	流量监测	P4 低危	已闭环

APT 组织活跃度

近 90 天

APT-T1

8 次

攻击最多

APT-T2

5 次

持续活跃

APT-T3

3 次

定向试探

APT-T4

2 次

低频侦察

CISO · 下一步建议

建议样本 · 按价值排序

预先编写的建议样本，未连接实时AI或企业数据。

下一步建议

钓鱼邮件 APT 使用了新型免杀技术，建议升级邮件网关规则并启用附件沙箱二次检测。

风险提醒

0day 漏洞影响 OA 系统，建议在补丁发布前启用 WAF 虚拟补丁规则。

复盘洞察

情报源从 6 个扩展到 8 个，建议接入 STIX/TAXII 标准化情报共享平台。

把岗位示例连接到实际工作

结合企业现有系统、权限与任务，讨论培训和实施范围。

咨询这个岗位