本書介紹情報分析的基礎(chǔ)知識，以及將各種技術(shù)納入事件響應(yīng)流程的最佳方式。威脅情報與事件響應(yīng)兩者相輔相成：威脅情報是事件響應(yīng)的依據(jù)和助力，而事件響應(yīng)又會反過來產(chǎn)生有價值的威脅情報。