Chau143/OpenCTI-Splunk-CTI-Lab-
GitHub: Chau143/OpenCTI-Splunk-CTI-Lab-
一个展示 OpenCTI 威胁情报平台与 Splunk SIEM 集成的实验项目,涵盖 IOC 导入、情报管理与日志检测的完整流程。
Stars: 0 | Forks: 0
# OpenCTI-Splunk-CTI-Lab-
网络威胁情报与 OpenCTI 和 Splunk SIEM 的集成
-Screenshots/
01/OpenCTI-dashboard
02/Docker-containers
03/Import-IOC
04/Observables
05/Observable-details
06/Splunk-home
07/Log-upload
08/Firewall-search
09/ioc-detection
03/Import-IOC
04/Observables
05/Observable-details
06/Splunk-home
07/Log-upload
08/Firewall-search
09/ioc-detection
标签:Docker, OpenCTI, 威胁情报, 安全运营, 安全防御评估, 实验室, 开发者工具, 扫描框架, 请求拦截