Integrations

Filigran OpenCTI

FiligranのOpenCTIでVulnCheckデータを探索および可視化する。

FiligranのOpen Cyber Threat Intelligence (OpenCTI)プラットフォームのユーザーは、VulnCheckの脅威およびエクスプロイトインテリジェンスデータを探索および可視化することができます。

データソース

VulnCheckの厳選されたデータソースのいくつかをOpenCTIプラットフォームで取り込み、活用することができます。これには以下が含まれます:

  • VulnCheck NVD-2
  • VulnCheck KEV
  • エクスプロイト
  • ランサムウェア
  • 脅威アクター
  • ボットネット
  • EPSS
  • IPインテリジェンス
  • その他多数!

VulnCheckコネクタの使用方法

OpenCTIでVulnCheckデータを使用するには、まずコネクタの動作と、デプロイ環境向けの設定方法について理解しておく必要があります。

最も重要な手順は次の通りです:

  1. VulnCheckコネクタの希望する設定を選択します。
  2. コネクタ用の新しいユーザーを作成します(推奨)。
  3. 新しいユーザートークンを使用して、コネクタをデプロイ環境に追加します。

OpenCTIの使用に関する詳細は、Filigranの公式ドキュメントを参照してください。