Sub-capability · cap-threat-intelligence
威胁情报
Threat Intelligence
能力说明
生产、研判与分发攻击者、基础设施、恶意样本与战术情报，支持检测与决策。本节点描述情报供给/生产；仅消费 IOC、信誉库或内置情报的产品应归入“威胁情报消费”，不混入默认供给统计。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 情报采集/生产
- 研判与上下文
- 情报分发/订阅
排除与边界
- 仅消费 IOC/信誉库
- 防火墙内置情报即供给
- 情报消费运营
相关词（非严格同义）：CTI · 情报供给
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- ENISA Cybersecurity Market Analysis Framework (ECSMAF) v3.0 ECSMAF v3.0 · 威胁情报市场与供给范围 · 核对 2026-10-18
- The 18 CIS Critical Security Controls (v8.1) v8.1 · Control 7 漏洞与威胁信息监测 · 核对 2026-10-18
分类版本 0.3-draft · 定义收窄为供给/生产；原消费型产品声明迁移至 cap-threat-intelligence-consumption。