OTX.

OTX e um intercambio aberto e comunitario de inteligencia de ameacas — originalmente AlienVault, agora LevelBlue OTX — onde pesquisadores publicam indicadores agrupados em Pulses. Pertence à categoria Defesa e operações da cibersegurança.

OTX e um intercambio aberto e comunitario de inteligencia de ameacas — originalmente AlienVault, agora LevelBlue OTX — onde pesquisadores publicam indicadores agrupados em Pulses.

O Open Threat Exchange (OTX), originalmente lancado pela AlienVault e atualmente operado pela LevelBlue, e uma plataforma gratuita de crowdsourcing onde pesquisadores, fornecedores e analistas de SOC publicam Pulses: pacotes curados de indicadores, contexto e referencias ligados a uma campanha, familia de malware ou ator. Os assinantes consomem Pulses pela interface web, pela API REST, por STIX/TAXII ou por integracoes com SIEM, EDR e TIP. O OTX e amplamente usado como fonte de enriquecimento de baixo custo e ponto de partida para hunting, mas os defensores costumam combina-lo com feeds pagos e conteudo validado de ISACs para deteccoes de alta confianca. O feedback comunitario em cada Pulse ajuda a identificar rapidamente falsos positivos.

As defesas contra OTX costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: AlienVault OTX, LevelBlue OTX, Open Threat Exchange.