从RSAC2017看威胁情报如何落地

　　Recorded future全球最大的开源情报公司，核心技术是一套Web Intelligence Engine。提供多款开源情报产品，包括Cyber、DarkWeb、威胁监控等等 。Recorded Future提供免费的威胁情报日报，和丰富的SIEM及分析类产品的对接插件。

　　Web Intelligence Engine的工作原理基本是按照情报循环的步骤进行的：

　　i.首先从全网获取实时信息：包括开源数据、深网、暗网、Tor网站、论坛、社交网络等;

　　ii.其次，提取和组织威胁信息：使用NLP(natural language processing)和机器学习技术组织重建威胁相关信息(作者，事件，目标和IOCs等)，并且声称具备多语言提取技术，包括中文、英文、俄语、阿拉伯语、波斯语等。

　　iii.最后使威胁信息相关联并提供可指导行动的上下文信息。

　　12.ThreatConntect

　　国家：美国

　　网站：www.Threatconnect.com

　　威胁情报产品： 威胁情报平台(SaaS和软件)

　　ThreatConnect是威胁情报代表性企业之一，著名的钻石模型理论提出者。主要产品有威胁情报平台，包括基于SaaS版本的和软件版本。以ThreatConnect威胁分析平台为核心，根据客户群体的不同，将平台分为四种：TC Identify, TC Manage, TC Analyze和TC Complete。