谁是威胁行为者？
他们为何打算采取这些行动？
他们有多成功？
威胁情报可以帮助绘制威胁图、计算风险，并为安全团队提供信息和背景信息，以做出更好、更快的决策。这包括评估相关的业务和技术风险，确定减轻风险的正确策略和技术，并向管理层证明这些努力的合理性。威胁情报可以成为所有这些活动的关键资源，提供有关总体趋势的信息，例如：
哪些类型的攻击变得越来越频繁（或越来越不频繁）？
哪些类型的攻击对受害者（客户和企业）来说代价最高
正在出现哪些新型威胁以及它们可能针对哪些资产和业务？
哪些安全技巧和技术在阻止或减轻这些攻击方面最成功（或最不成功）？
它还可以让安全团队根据以下因素评估新兴威胁影响其特定企业的可能性：
]
行业- 该威胁是否会影响我们垂直领域的其他业务？
技术— 威胁是否涉及对企业中使用的软件、硬件或其他技术的损害？
地理位置- 威胁是否针对我们公司运营所在地区的设施？
攻击方法- 攻击中使用的方法是否已成功用于针对类似公司？
威胁情报帮助安全团队响应主动安全事件。当安全团队面临事件时，他们必须快速审查各种问题，以便知道何时以及如何做出响应，以最好地减轻潜在威胁。尽管这需要立即采取行动，但通常需要分析的信息量使得这很难完成。这就是为什么向安全团队传达正确的信息如此重要。威胁情报使他们能够轻松掌握所有必要的数据，并快速确定针对给定场景的最佳方法。威胁情报通过多种方式减轻这些团队面临的压力：
识别误报并拒绝它们
通过实时上下文信息丰富警报，例如用户定义的风险评分
内部和外部来源的信息比较