threatintelcoalition.com

是什么

Threat Intel Coalition 是 FIRST 旗下的 Special Interest Group，定位不是传统商业安全产品，而是一个面向民间社会组织的威胁情报协作网络。正文明确指出，许多民间社会组织缺乏了解自身威胁与防御入侵所需的资源，因此该组织通过两类方式提供帮助：一是把遭遇定向威胁的组织与威胁情报研究人员连接起来；二是组织免费培训和共享资源，支持能力建设。

核心能力与防护类型

其防护重点是定向数字威胁，而非通用终端防病毒、WAF 或云安全平台。核心机制是“可信、保密的信息共享与协助”：由威胁情报提供方研究人员为民间社会组织提供支持，并通过严格的信息共享规则保护成员隐私，确保民间社会组织仍能控制“谁知道什么”。成员覆盖行业、学术和民间社会，包括多家知名安全厂商、CERT、研究机构与 NGO，体现出较强的跨界协作属性。

部署、管理、集成与合规

正文没有披露任何部署方式，也未提及控制台、告警、API、SIEM/SOAR 集成或自动化检测能力。因此不应将其理解为可采购部署的安全平台。合规认证也未提供。其管理模式更接近社区信任网络和人工协作机制，适合需要专家判断、保密沟通和威胁情境分析的场景。

定价与适用对象

定价方面仅看到“免费培训 sessions 和共享资源”，没有会员费、服务包或商业订阅信息。适用对象主要是民间社会组织，如人权、媒体、数字权利、公益机构等，也开放给愿意贡献的研究人员加入。对于预算有限、风险高度定向且需要可信外部援助的组织，性价比较高。

优缺点与中国访问

优点是聚焦弱势高风险群体、重视隐私、成员网络强、培训免费；不足是缺少 SLA、响应时效、技术接口、服务范围和交付流程细节，难以替代企业级安全运营产品。中国访问情况正文无信息，评为未知；支付方式也未披露。若需要替代或补充，可关注 Access Now Digital Security Helpline、Citizen Lab、CiviCERT，或商业威胁情报厂商如 Mandiant、Recorded Future、CrowdStrike 等。