OTX.

OTX 是一个开放的社区型威胁情报交换平台 —— 最初由 AlienVault 推出,现归 LevelBlue 运营 —— 研究人员在此以 Pulse 的形式发布指标。 它属于网络安全的 防御与运营 分类。

OTX 是一个开放的社区型威胁情报交换平台 —— 最初由 AlienVault 推出,现归 LevelBlue 运营 —— 研究人员在此以 Pulse 的形式发布指标。

开放威胁交换(OTX)最初由 AlienVault 推出,目前由 LevelBlue 运营,是一个免费的众包平台。研究人员、安全厂商和 SOC 分析师在 OTX 上发布 Pulse:围绕某一特定攻击活动、恶意软件家族或威胁行为者整理的指标、上下文与参考资料集合。订阅者可以通过 Web 界面、REST API、STIX/TAXII 或与 SIEM、EDR、TIP 产品的集成来消费 Pulse。OTX 被广泛用作低成本的情报富化来源和威胁狩猎的起点,但防御方通常会将其与付费情报和经过审核的 ISAC 内容结合使用,以获得高置信度的检测。每个 Pulse 的社区反馈循环有助于快速发现误报。

针对 OTX 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: AlienVault OTX, LevelBlue OTX, 开放威胁交换。