根据Gartner的定义，威胁情报平台（Threat Intelligence Platform，简称TIP）用于实时收集、关联、分类、整合威胁情报，然后支持威胁防御行动，与现有的安全技术和流程相结合以弥补其不足，同时也可满足在多个利益相关人和群体之间快速分享机读威胁情报的需求。

随着威胁情报在安全体系中应用的急剧增长和逐步深入，越来越多的企业发现外部的威胁情报供应已无法完全满足其业务需求，亟待构建自己的威胁情报平台，以生产和管理符合其业务特点的威胁情报，支持其特有的情报应用场景和需求。

绿盟科技近日正式发布绿盟威胁情报平台，帮助客户建立自己的威胁情报中心。

• 产品概述

绿盟威胁情报平台（NSFOCUS Threat Intelligence Platform，简称NTIP），是绿盟科技依托其威胁情报中心（NTI）多年的威胁情报运营和应用经验研发的企业级威胁情报平台产品，是一款面向企业用户的软件化部署平台，适用于联网和隔离网环境，无缝对接绿盟独特、优质的威胁情报。提供多源情报接入、管理和应用等能力，帮助企业建立自己的情报运营体系，全面提升企业威胁检测和响应能力。

客户价值

绿盟威胁情报平台NTIP支持本地化部署，适用于联网和隔离网环境，提供多源情报接入、管理和应用等能力，帮助企业建立自己的情报运营体系，全面提升企业威胁检测和响应能力。

• 关键特性

• 软件化部署，适用于联网和隔离网环境；
• 支持接入企业内部、外部多源情报；
• NTI所有情报类型均可下沉到本地NTIP；
• 定期更新云端情报，重大威胁小时级预警；
• 本地威胁数据研判，为重保活动提供支撑；
• 可视化追踪溯源，可协助定位到具体位置和邮箱；
• 与本地安全产品协同应用，全面提升企业威胁检测和响应能力；
  • 绿盟安全产品可一键切换到NTIP获取情报；
  • 第三方产品可通过API与TIP进行对接；
• 帮助企业建立自己的情报运营体系。