thalesgroup-cert/Watcher

解决的问题

Watcher 是一个旨在自动化发现和监控新兴威胁的网络安全平台。它帮助安全团队在一个集中式仪表板中聚合碎片化的威胁情报、跟踪潜在的数据泄露并识别可疑的域名活动。

工作原理

Watcher 基于 Django 和 React 技术栈构建，充当安全数据的编排中心。它持续从 RSS 订阅 (CERTs)、CVE 数据库和证书透明度日志等外部来源提取信息。它使用 Hugging Face 模型 (Flan-T5 和 BERT) 来总结威胁报告并从原始数据中提取关键实体。然后，该平台将这些发现与用户定义的规则相关联，并可以自动触发警报或将数据推送到 TheHive 或 MISP 等外部安全工具。

适用对象

它专为安全运营中心 (SOC) 和网络安全分析师设计，他们需要监控大规模威胁态势、管理域名合法性，并将威胁情报自动摄入到现有的事件响应工作流程中。

亮点

• 人工智能驱动的分析：使用 LLM 进行自动化的每周威胁摘要、突发新闻汇总和实体提取。
• 全面监控：跟踪 GitHub 和 Pastebin 等平台上的数据泄露，并监控域名是否存在域名抢注或恶意更改。
• 广泛的集成：原生支持将入侵指标 (IOCs) 导出到 MISP 和 TheHive，并支持 OIDC/LDAP 身份验证。
• 运营效率：包括批量管理工具、可自定义的仪表板以及用于与现有票务和通知系统集成的强大 API。