thalesgroup-cert/Watcher

해결하는 문제

Watcher는 자동화된 사이버보안 위협 탐지 플랫폼으로, 보안 팀이 새로운 위협, 취약점, 데이터 유출을 탐지하고 모니터링하는 데 도움을 줍니다. RSS 피드, 인증서 투명성 로그, 공개 유출 사이트와 같은 분산된 소스에서 정보를 통합하여, 위협 행위자와 악성 인프라를 추적하기 위해 필요한 수작업을 줄입니다.

작동 방식

Django와 React로 구축된 이 플랫폼은 여러 전문 도구와 AI 모델을 통합하여 보안 모니터링을 자동화합니다:

• AI 분석: Hugging Face Transformers를 사용하여 flan-t5-base를 텍스트 생성에, bert-base-NER를 명명된 엔티티 인식(NER)에 활용하여 위협 인텔리전스를 요약하고, 위협 지표(IOCs)를 추출합니다.
• 도메인 모니터링: dnstwist를 사용해 타이포스쿼팅을 탐지하고, certstream를 사용해 실시간 인증서 모니터링을 수행합니다.
• 데이터 유출 탐지: GitHub, GitLab, Pastebin, npm 레지스트리와 같은 플랫폼에서 민감 정보 노출을 스캔합니다.
• 통합: TheHive로 사례 관리 및 MISP로 공동 위협 인텔리전스 공유와 검출 결과를 동기화합니다.

대상 사용자

조직의 위협을 모니터링하고, 악성 도메인을 추적하며, 위협 인텔리전스 피드를 관리할 필요가 있는 보안 운영 센터(SOC), CERT 팀, 사이버보안 분석가입니다.

주요 기능

• AI 기반 인텔리전스: 트렌드 주제에 대한 주간 요약과 보안 키워드에 대한 즉시 요약을 자동 생성합니다.
• 포괄적인 감시: TLSH 퍼지 해싱을 사용해 CVE, 랜섬웨어 피해자, 악성 도메인 변경 사항을 모니터링합니다.
• 광범위한 유출 탐지: StackOverflow와 Bitbucket을 포함한 다양한 플랫폼에서 민감 데이터를 추적합니다.
• 기업용 준비성: SSO/OpenID Connect, LDAP, 세밀한 접근 제어를 지원합니다.
• 확장 가능한 생태계: Slack, SMTP 등 다른 보안 도구와의 통합을 관리하는 전용 커넥터 대시보드를 포함합니다.