OpenCTI-Platform/opencti
کاربرد:
این پلتفرم یک سیستم متن‌باز برای جمع‌آوری، مدیریت و تحلیل اطلاعات تهدیدات سایبری (Cyber Threat Intelligence) است. ️ به کمک این ابزار می‌تونی اطلاعات مربوط به تهدیدات سایبری رو متمرکز کنی، روابط بین داده‌ها رو تحلیل کنی و تصمیم‌گیری‌های امنیتی بهتری داشته باشی.
در چه شرایطی بهتره استفاده شود؟
وقتی که یک تیم امنیتی نیاز داره داده‌های تهدیدات سایبری رو از منابع مختلف (مثل Feeds، تحلیل‌های داخلی یا شرکای امنیتی) یکجا جمع کنه و به صورت ساختاریافته مدیریت کنه، استفاده از این پلتفرم عالیه. همچنین برای سازمان‌هایی که می‌خوان قابلیت‌های تحلیل CTI رو توسعه بدن یا با ابزارهای دیگه مثل SIEM، SOAR یا EDR یکپارچه بشن، مناسبه.
چند مثال از موارد استفاده
تحلیل فعالیت‌های APT و ردیابی رفتار حمله‌کنندگان
ایجاد یک مخزن مرکزی برای IOCs (Indicators of Compromise)
یکپارچه‌سازی با ابزارهایی مثل MISP، TheHive، Splunk یا Elasticsearch
خودکارسازی گزارش‌دهی تهدیدات و اشتراک‌گذاری اطلاعات با شرکای امنیتی
شبیه‌سازی حملات و مدل‌سازی MITRE ATT&CK
- ##CyberSecurity
- ##ThreatIntelligence
- ##OpenCTI
- ##CTI
- ##SOC
- ##MITRE
- ##SIEM
- ##SOAR
- ##InfoSec
- ##CyberDefense