OTX
Что такое OTX?
OTXOTX — открытая платформа обмена киберразведкой, изначально AlienVault, теперь LevelBlue OTX, где исследователи публикуют индикаторы, объединённые в Pulse.
Open Threat Exchange (OTX) — бесплатная краудсорсинговая платформа, изначально запущенная AlienVault и теперь поддерживаемая LevelBlue, на которой исследователи, вендоры и аналитики SOC публикуют Pulse — подобранные наборы индикаторов, контекста и ссылок, связанных с конкретной кампанией, семейством вредоносного ПО или актором. Подписчики получают Pulse через веб-интерфейс, REST API, STIX/TAXII или через интеграции с SIEM, EDR и TIP. OTX широко используется как дешёвый источник обогащения и отправная точка для хантинга, однако для надёжного детектирования его обычно дополняют платными фидами и проверенным содержимым ISAC. Обратная связь сообщества по каждому Pulse помогает быстро отсеивать ложные срабатывания.
● Примеры
- 01
Подписка на Pulse о фишинговом наборе и загрузка его URL в watchlist SIEM.
- 02
Публикация IoC внутреннего расследования в виде Pulse для информирования сообщества.
● Частые вопросы
Что такое OTX?
OTX — открытая платформа обмена киберразведкой, изначально AlienVault, теперь LevelBlue OTX, где исследователи публикуют индикаторы, объединённые в Pulse. Относится к категории Защита и операции в кибербезопасности.
Что означает OTX?
OTX — открытая платформа обмена киберразведкой, изначально AlienVault, теперь LevelBlue OTX, где исследователи публикуют индикаторы, объединённые в Pulse.
Как защититься от OTX?
Защита от OTX обычно сочетает технические меры и операционные практики, как описано в определении выше.
Какие есть другие названия OTX?
Распространённые альтернативные названия: AlienVault OTX, LevelBlue OTX, Open Threat Exchange.