威胁检测是网络、系统或应用程序中发现威胁的过程，解决海量威胁中难挖掘攻击根因、夜间假期安全告警增多、有限的人员无法全天候保障等难题
要使威胁检测和响应不“鸡肋”，需要注意以下几点：
定制化：对于每个网络、系统或应用程序，威胁检测和响应需要进行定制化设置，根据实际情况确定检测规则、检测频率等参数，以提高检测的准确性和响应效率。
稽核日志：建议开启稽核日志功能，记录每个系统的操作和事件信息，以及安全事件的详细过程，以便对安全事件进行追踪和分析。
威胁情报：利用威胁情报信息对系统进行深度检测，以及对可能的安全威胁进行及时预警和防范。
组织培训：加强员工的安全意识和基础知识，培养员工的鉴别能力和应急响应能力，从而增强准确发现和应对安全事件的能力。
抗拒否服务攻击（DDoS）攻击：部署合适的系统和设备，包括防火墙、负载均衡器、反向代理、DDoS攻击防护设备等，以应对DDoS攻击可能带来的影响。
多层次检测和响应：对于高级恶意活动，需要进行多层次的检测和响应，包括利用机器学习和人工智能进行自动化检测、过程监视和异常查询，以及利用安全分析人员进行手动分析和响应。
持续优化：威胁检测和响应需要不断优化和改进，从而适应快速变化的安全环境。需要不断评估检测和响应方案的有效性，并对方案进行持续改进。
所以用云计算，因为这种安全加固的边际成本低，所以集中起来管理监控，比你自己服务器自己安排人值班处理效率高