在攻击链中,文件威胁是入口点的重要一环,通过病毒文件入侵内网主机、恶意文件在用户主机执行等方式,导致主机被控制或敏感数据被盗。SIP可通过文件威胁分析功能,整体展示文件威胁情况,并可针对具体文件威胁事件进行进一步分析。