Open Distributed Threat Intelligence: Yeti

CyberPunk » Administração do Sistema

---

     O Yeti é uma plataforma destinada a organizar observáveis, indicadores de compromisso, TTPs e conhecimento sobre ameaças em um único repositório unificado. Yeti também irá enriquecer automaticamente os observáveis ​​(por exemplo, resolver domínios, geolocar IPs) para que você não precise. O Yeti fornece uma interface para os seres humanos (UI Bootstrap baseada em brilhante) e uma para máquinas (API da web) para que suas outras ferramentas possam conversar bem com isso.

     Yeti nasceu por frustração de ter que responder à pergunta "onde eu já vi esse artefato antes?" Ou Googling domínios sombrios para amarrá-los a uma família de malwares.

Em poucas palavras, Yeti permite que você:

• Envie observáveis ​​e adote um bom palpite sobre a natureza da ameaça.
• Inversamente, concentre-se em uma ameaça e liste rapidamente todos os TTP, Observables e malwares associados.
• Deixe os respondentes ignorar o estágio "Google the artefact" da resposta do incidente.
• Deixe os analistas se concentrarem em adicionar inteligência ao invés de se preocuparem com os formatos de exportação legíveis por máquina.
• Visualize gráficos de relacionamento entre diferentes ameaças.

Isso é feito por:

• Coletando e processando observáveis ​​de uma ampla variedade de fontes diferentes (instâncias MISP, rastreadores de malware, feeds XML, feeds JSON ...)
• Fornecer uma API da Web para automatizar consultas (pensar plataforma de gerenciamento de incidentes) e enriquecimento (pense em malware sandbox).
• Exporte os dados em formatos definidos pelo usuário para que eles possam ser ingeridos por aplicativos de terceiros (pense em listas de bloqueio, SIEM).

Instalação

     Instalar o Yeti é bastante direto. Este procedimento foi testado no Ubuntu 16.04, mas YMMV.

Instalar dependências:

$ Sudo apt-get install build-essential git python-dev mongodb redis-server libxml2-dev libxslt-dev zlib1g-dev python-virtualenv

Instale o fio:

$ Curl -sS https://dl.yarnpkg.com/debian/pubkey.gpg | Sudo apt-key add -
$ Echo "deb https://dl.yarnpkg.com/debian/ stable main" | Sudo tee /etc/apt/sources.list.d/yarn.list
$ Sudo apt-get update && sudo apt-get install yarn

Baixe Yeti:

$ Git clone  https://github.com/yeti-platform/yeti.git

Ative o virtualenv se desejar, então instale os requisitos:

$ Cd yeti
$ [Sudo] pip install -r requirements.txt
$ Fio de instalação