专题：threat-detection

多阶段攻击是网络安全中的复杂威胁，攻击者通过多个步骤逐步渗透系统。文章探讨了其检测难度、攻击手法，以及AI在提升安全性和制造新漏洞中的双重作用，具有较高的参考价值。

Cloudflare利用LLMs实现电子邮件钓鱼检测的主动化，通过分析邮件内容识别隐藏威胁，显著提升检测效率并减少误报。其模型专注于销售推广类攻击，结合多信号源进行风险评分，为安全团队提供更精准的防护手段。

文章探讨了Cloudflare如何通过识别多个微小安全信号的组合来检测潜在攻击。这些信号包括异常请求、调试参数和未授权访问等，单独看似无害，但组合后可能构成严重威胁。文章提供了检测方法、常见组合类型及修复建议，对Web应用和API安全具有实际参考价值，并展示了AI在安全分析中的应用。

KPMG Technology Consulting部署Elastic Security，实现存储成本降低75%、容量提升10倍，并通过AI分析和实时监控减少误报，提升威胁检测能力。该方案优化了安全运营，增强了可见性，是企业安全架构升级的典型案例。