thalesgroup-cert/Watcher

해결 과제

Watcher는 새로운 위협의 발견과 모니터링을 자동화하도록 설계된 사이버 보안 플랫폼입니다. 파편화된 위협 인텔리전스를 통합하고, 잠재적인 데이터 유출을 추적하며, 의심스러운 도메인 활동을 중앙 집중식 대시보드에서 식별하여 보안 팀을 지원합니다.

작동 방식

Django 및 React 스택으로 구축된 Watcher는 보안 데이터를 위한 오케스트레이션 허브 역할을 합니다. RSS 피드 (CERTs), CVE 데이터베이스, 인증서 투명성 로그와 같은 외부 소스에서 정보를 지속적으로 가져옵니다. Hugging Face 모델 (Flan-T5 및 BERT)을 사용하여 위협 보고서를 요약하고 원시 데이터에서 주요 엔티티를 추출합니다. 그런 다음 플랫폼은 이러한 결과를 사용자가 정의한 규칙과 연관시키고, 자동으로 경고를 트리거하거나 TheHive 또는 MISP와 같은 외부 보안 도구로 데이터를 푸시할 수 있습니다.

대상 사용자

대규모 위협 환경을 모니터링하고, 도메인의 정당성을 관리하며, 기존 사고 대응 워크플로우에 위협 인텔리전스를 자동으로 통합해야 하는 보안 운영 센터 (SOC) 및 사이버 보안 분석가를 위해 설계되었습니다.

주요 특징

• AI 기반 분석: LLM을 사용하여 자동화된 주간 위협 요약, 뉴스 요약 및 엔티티 추출을 수행합니다.
• 포괄적인 모니터링: GitHub 및 Pastebin과 같은 플랫폼 전반에서 데이터 유출을 추적하고, 도메인 타이포스쿼팅이나 악의적인 변경 사항을 모니터링합니다.
• 광범위한 통합: 침해 지표 (IOCs)를 MISP 및 TheHive로 내보내기 위한 기본 지원과 OIDC/LDAP 인증을 지원합니다.
• 운영 효율성: 일괄 관리 도구, 사용자 정의 가능한 대시보드, 기존 티켓팅 및 알림 시스템과 통합하기 위한 강력한 API를 포함합니다.