thalesgroup-cert/Watcher

解決する課題

Watcherは、新たな脅威の発見と監視を自動化するために設計されたサイバーセキュリティプラットフォームです。断片化された脅威インテリジェンスを集約し、潜在的なデータ漏洩を追跡し、不審なドメイン活動を一元化されたダッシュボードで特定することで、セキュリティチームを支援します。

仕組み

DjangoとReactスタックで構築されたWatcherは、セキュリティデータのオーケストレーションハブとして機能します。RSSフィード (CERTs)、CVEデータベース、証明書の透明性ログなどの外部ソースから情報を継続的に取得します。Hugging Faceモデル (Flan-T5およびBERT) を使用して脅威レポートを要約し、生データから主要なエンティティを抽出します。その後、プラットフォームはこれらの調査結果をユーザー定義のルールと関連付け、アラートを自動的にトリガーしたり、TheHiveやMISPなどの外部セキュリティツールにデータをプッシュしたりできます。

対象ユーザー

大規模な脅威環境の監視、ドメインの正当性の管理、および既存のインシデント対応ワークフローへの脅威インテリジェンスの取り込みの自動化を必要とするセキュリティオペレーションセンター (SOC) やサイバーセキュリティアナリスト向けに設計されています。

ハイライト

• AIによる分析: LLMを使用して、毎週の脅威ダイジェスト、ニュース速報の要約、エンティティ抽出を自動化します。
• 包括的な監視: GitHubやPastebinなどのプラットフォーム全体でデータ漏洩を追跡し、タイポスクワッティングや悪意のある変更がないかドメインを監視します。
• 広範な統合: 侵害指標 (IOCs) をMISPやTheHiveにエクスポートするためのネイティブサポートに加え、OIDC/LDAP認証をサポートしています。
• 運用の効率化: 一括管理ツール、カスタマイズ可能なダッシュボード、および既存のチケット管理や通知システムと統合するための堅牢なAPIが含まれています。