保证机构的安全性基础设施建设遮盖全部有可能的威胁通道是一回事儿，而保证积极维护是另一回事。
在不断地上升的线上威胁和复杂性的互联网威胁中，机构必须根据累积威胁情报信息不断强化其互联网防御力，以紧跟快速发展的脚步。可是，义务并不仅仅仅限于此，她们必须了解收集到的数据信息，并把这种点联络起來，以维持一个沒有威胁的自然环境。
合理的威胁关联是自动安全防护的主要因素，不但可以防御力已经知道威胁，并且还能够防御力不明威胁。这就是机构通常在IT安全性解决方法和系统软件中找到的物品。换句话说，假如她们借助外包商来达到这些人的安全性要求，那这也是她们对分别提供商的期待。
合理威胁关联的因素
确保顾客互联网的安全性必须安全保障提供商降低乱报和少报，并认证感应器的使用性能和易用性。这种挑戰可以利用高效的威胁关联来处理。
根据合理的威胁关联，安全性回应精英团队可以致力于她们的最优先。这增强了他俩的高效率，与此同时减少了因为更严苛的个人隐私保护手册和法律法规产生的不确定性风险性和企业义务。但怎么才能创建合理有效的威胁关联呢?
为了更好地合理地联接组成现如今混和威胁的每个一部分，安全性提供商必须优质的数据信息。加上到顾客的解决办法和系统软件中的信息务必立即且有关。
理想化的有关全过程是应用贴近即时的信息。安全性提供商越早发现积极侵入，就能越快解决它。鉴别和监管潜在性的威胁源也比过后解决进攻的作用更划得来。一旦发觉数据泄漏，受害人务必向有着受影响数据信息的人付款经济补偿金。
安全性业务外包也将应用有关信息。她们必须在合理的时长将恰当的信息传送给恰当的人。例如，假如因为网络问题而无法连接到手机客户端的服务器防火墙，应当通告网站运营核心(NOC)，而不是安全性精英团队。此外，她们还必须过虑掉不相应的噪音，以防乱报。她们必须检验手动式日志调研或仅查询单独机器设备的专用工具很有可能会忽视的高危威胁。互联网中的每一个机器设备都必须以无缝拼接方法与任何别的设施一起应用。
安全性提供商必须保证它们的基础设施建设可以达到顾客的威胁情报信息收集、融合和关联要求。
合理的威胁关联构架的三要素
一个合理的威胁关联构架最少包括三个基本上流程:收集、融合和关联。
1. 收集
一些安全性解决方法仅仅从局域网络中获取感应器日志文档，随后将其上传入中间储存库，可以选用缩小来降低服务器带宽要求。别的的通常在一个机器设备上实行收集和原始剖析以分派收集全过程，从源头上降低了网络带宽要求。不管怎样分派和进行工作中，此流程都仅仅收集全部必须规范化或汇聚的可以用威胁情报信息和数据库。
2. 融合
这一环节也称之为“规范化”或“汇聚”，它涉及到过虑不相干数据信息，将核心放到安全性解决方法以及客户通常界定的关键內容上。在这里一步中，很多乱报被清除。
融合会除去反复的数据信息，并保证每一个数据信息全是规范文件格式的。根据这些方法，在关联时，可以轻轻松松地将信息与其它全部信息开展较为。即使数据信息来源于不一样的由来(具备不一样硬件配置的系统软件，来源于不一样经销商的解决方法等)，依然可以产生内在联系。
3. 关联
终极目标是以好几个安全教育平台获取信息，并将其关联起來，为威胁回应精英团队给予立即、有关和确切的情报信息。
针对应用集中型数据库查询的解决方法，剖析工作人员只需运作适度的查看就可以获得回应。可是，这也许会遭受可扩展性和功能问题的限定。为了更好地剖析很多的数据信息，机构必须可以解决很多解决要求及其時间的系统软件，充分考虑威胁渗入互联网的迅速速率，这种時间可能是比较有限的。
每一个机构都必须一个合理的威胁关联构架，假如她们要承担持续上升的总量和复杂的威胁所提供的风险性。无论她们的安全性要求是依靠内部结构的或是第三方的，她们都是一个相同点。她们必须立即、有关、精确的数据信息——幸运的是，这种数据信息并不是为你痴狂。