本書介紹情報(bào)分析的基礎(chǔ)知識(shí)，以及將各種技術(shù)納入事件響應(yīng)流程的最佳方式。威脅情報(bào)與事件響應(yīng)兩者相輔相成：威脅情報(bào)是事件響應(yīng)的依據(jù)和助力，而事件響應(yīng)又會(huì)反過來產(chǎn)生有價(jià)值的威脅情報(bào)。