谷安天下：基于威胁情报的自动化安全值评估服务

"藏经阁-yqdh_58806c48f04...1510473554.pdf"文档详细介绍了谷安天下的"安全值"产品，这是一个基于威胁情报大数据的风险评估和量化评价工具。该产品由谷安天下开发，具有丰富的信息安全咨询经验和多年的数据积累，整合了超过100家威胁情报数据源，确保了每日10亿+的数据更新。安全值的核心功能包括： 1. 数据驱动安全：产品通过数据驱动的方法，反映了互联网时代的安全需求，强调数据在安全决策中的关键作用，如"砸盒子"和"connectiontoprotect"事件所体现的产业趋势。 2. 风险评估指标：安全值提供了12项关键安全风险指标，如域名劫持、邮件/IP/域名封禁、漏洞披露、Web攻击、恶意代码、僵尸网络和异常流量等，这些指标能实时监控和量化评估企业资产的安全状况。 3. 标准化方法：遵循ISO27001标准、等级保护要求以及《信息安全保障指标体系及评价方法》等，构建了科学的风险评价体系，确保了评估的可行性和实用性。 4. 第三方安全评估：该产品为政府和行业主管提供定期的第三方安全评估服务，从外部视角全面、量化地审视网络安全，尤其针对互联网时代的新威胁提供有力的应对策略。 5. 对比分析：通过与同行业的风险对比，帮助管理层做出更明智的决策，弥补传统手段在处理新风险时的不足。 6. 客户应用广泛：安全值已经应用于300多家客户，对4000家企业资产进行了风险识别和量化评价，表明其在实际场景中的有效性和价值。 7. 资源整合与交换：产品背后的支持体系包括安全厂商、数据交换平台、研究机构、共享平台和开源社区的合作，确保了数据的实时更新和深度分析。 "安全值"是一款帮助企业提升安全管理水平、抵御网络威胁、实现风险量化管理的创新产品，它在数字化时代为企业安全保驾护航，是现代IT安全管理的重要工具。