Tableau de bord

Dernières ingestions

Indicateurs

Exploration

Graphe

Indicateurs affichés

Indicateur Famille de maliciels Source Hébergeur partagé Cliquez un indicateur pour sa fiche, un autre nœud pour filtrer. Molette : zoom. Glisser : déplacer.

Surveillance

Déclarez ce qui vous appartient : vos noms de domaine et vos plages d'adresses publiques. Une alerte est levée dès qu'un flux de menace les mentionne — un sous-domaine usurpé, une de vos adresses signalée comme serveur de commande, une URL d'hameçonnage hébergée chez vous.

Alertes

Notifications

Comptes

Un compte sert à une personne ou à un équipement. Son habilitation TLP borne tout ce qu'il voit : interface, collections TAXII et exports. Modifier un compte ferme ses sessions ouvertes.

Recherche en lot

Collez des observables, un par ligne (1000 au plus). Les écritures neutralisées (hxxp://, [.]) sont comprises.

Flux

Historique

Enrichissement

Maintenance

Exports

Des listes d'indicateurs prêtes à être récupérées par vos équipements. Chaque liste a une adresse fixe ; l'équipement s'y authentifie en HTTP Basic avec un compte de la plateforme (python run.py user add pare-feu --tlp amber).

Brancher un équipement

Pare-feu Palo Alto

Objects, External Dynamic Lists, Add. Type : IP List, Domain List ou URL List selon la liste. Source : l'adresse de la liste. Client Authentication : identifiant et clé du compte. Hors boucle locale, servez la plateforme en HTTPS et associez un profil de certificat. Référencez ensuite la liste dans une règle de sécurité ou un profil de filtrage d'URL.

Proxy Zscaler

Zscaler ne vient pas chercher de liste : il faut la lui pousser. La liste au format Zscaler contient des entrées déjà conformes à une catégorie d'URL personnalisée (sans schéma, sans bloc CIDR). Un script planifié la récupère puis l'envoie par l'API ZIA (PUT /urlCategories/{id}, suivi d'une activation).

SIEM Splunk

Trois voies. La liste CSV alimente une table de correspondance (| inputlookup) ou le téléchargement de renseignement de Splunk ES. La liste JSON Lines convient à une entrée scriptée. Splunk ES sait aussi interroger directement le serveur TAXII de la plateforme.

Tout autre outil

Texte, CSV, JSON Lines et bundle STIX 2.1 sont lisibles par la plupart des outils. Exemple : curl -u compte:clé https://…/export/nom. En ligne de commande sur le serveur : python run.py export nom -o fichier.

Bigz_Intelz