Как интегрировать потоки данных об угрозах «Лаборатории Касперского» с OpenCTI

OpenCTI — популярная платформа для анализа информации об угрозах с открытым исходным кодом. «Лаборатория Касперского» предлагает интеграционный коннектор для OpenCTI, позволяющий использовать потоки данных об угрозах в этой платформе.

Для использования потоков данных об угрозах в OpenCTI:

1. Скачайте коннектор из нашего репозитория.
2. Установите и настройте коннектор по инструкции из репозитория.
3. Создайте TAXII-токен для бесплатной загрузки демонстрационных версий потоков в личном кабинете на портале Kaspersky Threat Intelligence Portal. Полный доступ к коммерческим потокам данных об угрозах для их использования в OpenCTI можно получить, отправив запрос на intelligence@kaspersky.com