Sub-capability · cap-threat-intelligence-consumption
威胁情报消费与运营
Threat Intelligence Consumption & Operations
能力说明
消费外部或内置威胁情报（IOC、IP/域名信誉、规则订阅等），用于检测、阻断、优先级排序与调查。消费关联不证明产品提供情报生产或分发服务，不计入默认“情报供给”统计。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- IOC/信誉库消费
- 情报驱动检测/阻断
- 优先级排序
排除与边界
- 情报生产/分发
- 情报源运营
- 默认情报供给统计
相关词（非严格同义）：信誉库 · 情报联动 · 威胁情报使用 · 情报订阅 · IOC 消费
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- ENISA Cybersecurity Market Analysis Framework (ECSMAF) v3.0 ECSMAF v3.0 · 威胁情报消费与运营边界 · 核对 2026-10-18
- The 18 CIS Critical Security Controls (v8.1) v8.1 · Control 7 威胁与漏洞信息监测 · 核对 2026-10-18
分类版本 0.3-draft · 原 3 条情报消费声明迁入；claim ID、来源与正式可用状态保留，关系记为 consumes，不计独立供给。
相关产品与厂商
消费与集成关联
以下关联保留原声明和来源，不计入独立能力提供的产品、厂商或默认覆盖统计。
消费威胁情报，并结合文件虚拟执行、规则引擎与机器学习检测 APT、勒索软件、Web 攻击等威胁。
结合威胁情报与云端能力检测未知威胁，并支持与 EDR、XDR 联动处置。