OTX.

OTX — открытая платформа обмена киберразведкой, изначально AlienVault, теперь LevelBlue OTX, где исследователи публикуют индикаторы, объединённые в Pulse. Относится к категории Защита и операции в кибербезопасности.

OTX — открытая платформа обмена киберразведкой, изначально AlienVault, теперь LevelBlue OTX, где исследователи публикуют индикаторы, объединённые в Pulse.

Open Threat Exchange (OTX) — бесплатная краудсорсинговая платформа, изначально запущенная AlienVault и теперь поддерживаемая LevelBlue, на которой исследователи, вендоры и аналитики SOC публикуют Pulse — подобранные наборы индикаторов, контекста и ссылок, связанных с конкретной кампанией, семейством вредоносного ПО или актором. Подписчики получают Pulse через веб-интерфейс, REST API, STIX/TAXII или через интеграции с SIEM, EDR и TIP. OTX широко используется как дешёвый источник обогащения и отправная точка для хантинга, однако для надёжного детектирования его обычно дополняют платными фидами и проверенным содержимым ISAC. Обратная связь сообщества по каждому Pulse помогает быстро отсеивать ложные срабатывания.

Защита от OTX обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: AlienVault OTX, LevelBlue OTX, Open Threat Exchange.