🤒 Граф угроз вместо плоского списка IOC — 19 августа 2026 г. в 14:28:37.751
🤒 Граф угроз вместо плоского списка IOC OpenCTI – открытая платформа управления киберразведкой от Filigran, построенная на стандарте STIX 2.1 и разработанная при поддержке французского ANSSI. — В отличие от MISP с упором на обмен IOC OpenCTI хранит полный граф знаний: акторы и кампании, TTPs по MITRE ATT&CK, жертвология и атрибуция – каждый узел связан с источником через уровень доверия и даты первого и последнего наблюдения. Задача – превратить разрозненные индикаторы в структурированную разведку, где аналитик видит не список хешей, а картину операции и её контекст. 🖥 GitHub ☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
81 просмотров