connector-opencti-ptnad
Коннектор для автоматической дистрибуции индикаторов компрометации (IoC) из OpenCTI в PT NAD. Обеспечивает создание и наполнение репутационных списков с возможностью кастомизации их имен и типов передаваемых индикаторов.
Автор
Виктор Еременко
Продукт
PT Network Attack Discovery
Категория
Интеграции
Теги
- TI·
- connector·
- PT Network Attack Discovery·
Ваш комментарий
Чтобы оставить комментарий, нужно войти через TelegramМы не храним никаких персональных данных. Нажимая кнопку, вы принимаете условия пользовательского соглашения.
Другие расширения для PT Network Attack Discovery
1Снятие трафика с коммутатора Cisco Nexus 5500Снятие трафика с коммутатора корпоративной сети/ЦОД, построенным на основе Cisco Nexus 5548UP- PT Network Attack Discovery·
- Cisco·
- Nexus·
- SPAN·
- 2Выгрузка больших PCAP файловСкрипт и инструкция по загрузке файлов свыше 1ГБ.
- PT Network Attack Discovery·
- PCAPS·
- 5Инструкция по установке PT NAD 11.1 на ОС Astra LinuxВидео-инструкция по установке PT NAD 11.1 на ОС Astra Linux.
- Astra·
- PT Network Attack Discovery·
- 3Примеры полезных фильтров для работы со сведениямиПримеры полезных фильтров для работы со сведениями, собранными в PT NAD
- PT Network Attack Discovery·
- filters·
- 3Включение VT-D в BIOSДля работы DPDK с физическим сетевым интерфейсом требуется включение VT-D в BIOS сервера.
- 2Установка PT NAD в виртуальной среде zVirtСтатья применима к любой версии PT NAD и призвана акцентировать внимание на нескольких особенностях эксплуатации zVirt.
- PT Network Attack Discovery·
- zVirt·
2Обновление репутационных листовАвтоматическое создание/добавление контента в репутационный список.- Python·
- PT Network Attack Discovery·
- reputation list·
1Open sourceptnad-clientptnad-client — это библиотека на языке Python для взаимодействия с PT NAD по AP- PT Network Attack Discovery·
- Python·
- API·
- Схема обновления до PT NAD 12.3Стратегия обновления в том, чтобы на каждом шаге получать инсталляцию, в которой установлены совместимые версии операционной системы и PT NAD.
- PT Network Attack Discovery·
- Зеркалирование трафика в SDN zVirt от Orion soft на PT NADВ данной статье приводится пример настройки локального зеркалирования в SDN внутри виртуализованной инфраструктуры на базе zVirt.
- PT Network Attack Discovery·
- zVirt·
- Фильтрация поступающего трафика на PT NAD с помощью коммутаторов EltexВ статье показано как можно сделать фильтрацию зеркалированного трафика с помощью коммутаторов Eltex.
- PT Network Attack Discovery·
- eltex·