订阅与合集
订阅横跨 CVE、厂商、威胁行为者与行业的情报目标,然后将它们组合成合集。所示数据为代表性示例。
个人情报工作区
将对你团队重要的情报汇集到个人工作区——CVE、威胁行为者、攻击活动、研究与报告。你的合集通过 /api/v9/collections 持久化。
- CVE 关注严重漏洞
- 行为者 跟踪威胁团伙与攻击活动
- 研究 追踪出版物与报告
订阅目标
CVE
- CVE: Log4Shell (CVE-2021-44228)
- CVE: EternalBlue (CVE-2017-0144)
厂商
- 厂商: Apache
- 厂商: Microsoft
威胁行为者
- 威胁行为者: APT29 (Cozy Bear)
- 威胁行为者: LockBit
行业
- 行业: 金融行业
- 行业: 医疗行业
覆盖全部四种类型的 8 个订阅目标。
日志与 SDK 安全
跟踪影响最大的日志库漏洞及其厂商。
- CVE:Log4Shell (CVE-2021-44228)
- 厂商:Apache
合集 id:col-log-forwarders · 2 个目标
金融行业威胁
与金融行业最相关的威胁行为者与漏洞。
- 威胁行为者:LockBit
- CVE:EternalBlue (CVE-2017-0144)
- 行业:金融行业
合集 id:col-finance-threats · 3 个目标
医疗合规观察
针对医疗行业观察到的勒索软件行为者与被利用的 CVE。
- 威胁行为者:LockBit
- 威胁行为者:APT29 (Cozy Bear)
- 行业:医疗行业
合集 id:col-healthcare · 3 个目标