本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 上的網路威脅情報架構 AWS
<a name="architecture"></a>

下圖說明使用威脅饋送將網路威脅情報 (CTI) 整合到您的 AWS 環境的廣義架構。CTI 會在 中的威脅情報平台 AWS 雲端、選取的網路授權機構和其他信任社群成員之間共用。



![全球授權機構、社群成員和威脅情報平台之間的 CTI 共用。](http://docs.aws.amazon.com/zh_tw/prescriptive-guidance/latest/cyber-threat-intelligence-sharing/images/CTI-architecture.png)


它顯示下列工作流程：

1. 威脅情報平台會從網路授權單位或其他信任社群成員收到可採取動作的 CTI。

1. 威脅情報平台會任務 AWS 安全服務來偵測和防止事件。

1. 威脅情報平台會從 接收威脅情報 AWS 服務。

1. 如果發生事件，威脅情報平台會策劃新的 CTI。

1. 威脅情報平台會與網路授權機構共用新的 CTI。它也可以與其他信任社群成員共用 CTI。

有許多網路授權機構提供 CTI 饋送。範例包括[澳洲網路安全中心 (ACSC)](https://www.cyber.gov.au/)、英國國家網路安全中心提供的 [Connect Inform Share Protect (CISP)](https://www.ncsc.gov.uk/cisp/home) 計劃，以及紐西蘭政府通訊安全局提供的[惡意軟體免費網路 (MFN)](https://www.ncsc.govt.nz/what-we-do/services-we-offer/malware-free-networks/) 計劃。許多 AWS 合作夥伴也提供 CTI 共用摘要。

若要開始使用 CTI 共用，建議您執行下列動作：

1. [部署威脅情報平台](architecture-threat-intelligence-platform.md) – 部署可從多個來源以不同格式擷取、彙總和組織威脅情報資料的平台。

1. [擷取網路威脅情報](architecture-ingest-cti.md) – 整合您的威脅情報平台與一或多個威脅饋送提供者。當您收到威脅摘要時，請使用您的威脅情報平台來處理新的 CTI，並識別與您環境中安全操作相關的可行情報。盡可能自動化，但有些情況需要human-in-the-loop。

1. [自動化預防性和偵測性安全控制](architecture-automate-controls.md) – 將 CTI 部署到架構中的安全服務，以提供預防性和偵測性控制。這些服務通常稱為入侵預防系統 (IPS)。在 上 AWS，您可以使用服務 APIs來設定封鎖清單，拒絕從威脅饋送中提供的 IP 地址和網域名稱存取。

1. [透過可觀測性機制獲得可見](architecture-gain-visibility.md)性 – 雖然安全操作在您的環境中進行，但您正在收集新的 CTI。例如，您可能會觀察到威脅包含在威脅饋送中，或者您可能會觀察到與入侵相關的入侵指標 （例如[零時差入侵](apg-gloss.md#glossary-zeroday-exploit))。集中威脅情報可提高整個環境的情境感知，讓您可以在一個系統中檢閱現有的 CTI 和新發現的 CTI。

1. [與您的信任社群共用 CTI](architecture-share.md) – 若要完成 CTI 共用生命週期，請產生您自己的 CTI 並將其共用到您的信任社群。

下列影片 [Scaling 網路威脅情報與 AUS 網路安全中心共用](https://www.youtube.com/watch?v=0P8snWhCN4I)，會更詳細地討論這些步驟。雖然此影片討論澳洲網路安全中心的 CTI 共用功能，但無論您選擇的威脅饋送或您的位置，步驟都相同。