隆重宣布我們的全新威脅運營和研究團隊：Cloudforce One

Cloudforce One是我們的全新威脅運營和研究團隊。該團隊將會發(fā)布研究報告，但這并非其存在的原因。它的主要目標是：追查和制止威脅行為者。

我們接觸過的安全團隊眾口一詞：來自威脅情報和安全產(chǎn)品供應商的報告泛濫成災，但對改善實際安全幾乎毫無助益。報告的內(nèi)容固然引人注目，但他們需要就針對其行業(yè)的技術和行為者獲得更深入的了解，更重要的是，他們希望能在最低甚至零參與的情況下防范這些威脅。這就是Cloudforce One將要執(zhí)行的使命。

這個團隊將由我領導。我是Blake Darché，Area 1的聯(lián)合創(chuàng)始人和威脅情報（Threat Intelligence）前主管。Area 1于今年初被Cloudflare收購。創(chuàng)立Area 1前，我是CrowdStrike服務組織的創(chuàng)始成員之一。在此以前，我是美國國家安全局（NSA）的計算機網(wǎng)絡利用分析師。我的職業(yè)生涯一直專注于發(fā)現(xiàn)和制止國家支持的復雜網(wǎng)絡威脅，以防其對企業(yè)和政府造成破壞。我很高興能在Cloudflare繼續(xù)加速這方面的工作。

Cloudforce One團隊由分配到威脅研究、惡意軟件和漏洞研究和威脅運營（即在發(fā)現(xiàn)惡意行為者后立即加以制止）的分析師組成。在NSA和Area 1 Security工作期間，這些團隊成員已經(jīng)共同追查了互聯(lián)網(wǎng)上很多高水平的網(wǎng)絡犯罪分子，并與類似的組織和政府機構合作制止這些威脅行為者。他們還發(fā)布了大量“完成情報”報告，涉及具有高度地緣政治重要性的安全主題，例如針對政府、科技公司、能源行業(yè)和律師事務所的攻擊，并定期向世界各地的頂級組織介紹他們的努力。對了，我們正在擴大團隊，如果您感興趣的話，歡迎聯(lián)系。

Cloudforce One將如何工作？

首先，該團隊將與我們現(xiàn)有的產(chǎn)品、工程和安全團隊密切合作，根據(jù)在實際網(wǎng)絡環(huán)境中觀察到的策略、技術和程序（TTP）改良我們的產(chǎn)品，從而幫助保護Cloudflare的所有客戶?？蛻魺o需采取任何行動就能獲得更好的保護，并能能夠閱讀發(fā)布在我們博客和Cloudflare安全中心內(nèi)的一部分研究報告。

此外，希望從團隊獲得一對一實時簡報、提交定期詢問以進行后續(xù)調(diào)查，以及獲得威脅研究的提前訪問的企業(yè)客戶，很快就能夠注冊我們?nèi)隆锻{情報》訂閱。所有其他企業(yè)客戶將獲邀參加定期集體簡報會。

最后，安全中心內(nèi)的新能力，例如通過API訪問歷史威脅情報和威脅透視分析功能，也將由專門的威脅情報工程團隊與Cloudforce One合作引入。