在发生安全漏洞后，使用精心设计的事件响应计划可以使你的团队识别攻击者并了解他们的操作方式。但只有当你以处理网络威胁情报的思维方式处理事件响应时，你才能真正理解这些信息的价值。本书中，你将学习情报分析的基础知识，以及将这些技术整合到事件响应过程中的最佳方法。每种方法都加强了另一种方法：威胁情报支持和增强事件响应，而事件响应生成有用的威胁情报。