Skip to main content
A aba Threat Intelligence no Case Management tem duas funções: ela permite consultar qualquer indicador de comprometimento sob demanda e gerencia os feeders que trazem seus próprios indicadores para o Myrmex. Ambos alimentam o mesmo quadro do que é perigoso no seu ambiente.

​
Consulte um indicador

Cole um indicador para obter um veredito e o contexto por trás dele. A consulta aceita os tipos comuns de IOC:
  • Endereços IP
  • Domínios
  • Hashes de arquivo
  • URLs
Cada consulta é mantida em um histórico para que você possa revisitar verificações anteriores sem executá-las novamente. Os resultados são apoiados pelo Orion, o especialista em inteligência de ameaças do Myrmex, que recorre a fontes como Google Threat Intelligence e VirusTotal.
Para uma investigação mais profunda e de várias etapas — atribuição, mapeamento de infraestrutura, exposição a vazamentos — peça ao Orion diretamente no chat em vez de uma consulta pontual.

​
Traga seus próprios indicadores: Threat Feeders

Os Threat Feeders trazem para o Myrmex os indicadores em que você já confia, em uma programação definida. Você pode criar um feeder a partir de três tipos de fonte:

CSV

Carregue indicadores de uma fonte CSV estruturada.

Text

Ingira uma lista de indicadores em texto simples.

MISP

Conecte uma instância de compartilhamento de ameaças MISP.
Uma vez que um feeder existe, você o gerencia a partir desta aba:
1

Create

Adicione um feeder e aponte-o para sua fonte CSV, text ou MISP.
2

Activate

Ative o feeder para que o Myrmex comece a coletar a partir dele.
3

Run e schedule

Execute um feeder sob demanda ou configure-o para atualizar em uma programação, de modo que novos indicadores cheguem automaticamente.
Os indicadores que um feeder coleta aparecem aqui em Threat Intelligence, onde enriquecem suas consultas e as investigações de SOC que você inicia a partir dos Alerts.

​
Relacionados

Orion

O especialista em inteligência de ameaças por trás das consultas e do enriquecimento.

Alerts

Onde os indicadores de feeders e as consultas encontram suas detecções ao vivo.