alienvault公司主要面向中小型企业，提供统一安全管理平台（usm）和开放式威胁情报交换平台（otx）等网络安全产品。alienvault的开放威胁交换（otx）是一个全球领先的开放威胁信息共享和分析网络。otx拥有一个由威胁研究人员和安全专业人员组成的全球社区，来自140个国家的5万多名参与者，每天贡献超过400万个威胁指标。
AlienVault还提供了一个免费的全球威胁仪表盘，地址为https://www.alienvault.com/open-threat-exchange/dashboard#/threat/top，该仪表盘展示了来自OTX社区的一些威胁数据。以下是笔者对OTX使用的介绍：
一、创建OTX账户（如下图，可以选择使用Google或Twitter账号）
访问https://otx.alienvault.com。
在主页右上角，点击注册。填写出现的表单，输入以下信息：
a. 用户名；
b. 电子邮件地址；
c. 您选择的密码。
收到邮件后，点击邮件中的链接，进入OTX确认页面，然后点击确认。这将带您进入OTX主页（https://www.php.cn/link/aa45ea35cbdcb42012f2bf55012a0624。
二、登录及使用
您可以使用上面创建的账户进行登录，也可以使用已有的Google或Twitter账号。登录后，您可以看到最新推送的内容，包括PULSES、ACTIVITY、SUGGESTED EDITS，关注的内容，您的动态和参与编辑的内容。
您可以通过编辑左侧的group来增加您的群组、关注群组。
通过右上角的setting和profile来设置个人喜好内容：
三、查看图表
您可以从仪表盘界面查看当前威胁情况、统计分类、最新推送信息、安全新闻等。注意：有些内容无法查看，由于国家法规，不建议访问外国网站使用，哈哈哈哈～
还可以通过搜索来查找比较感兴趣的威胁内容：
INFINITE ALBUM
面向游戏玩家的生成式AI音乐
144 查看详情 
四、浏览详细内容和其他操作
右上角的操作对应home的编辑、关注、群组、下载克隆等。
五、使用OTX的社区支持的威胁情报来扫描端点，寻找已知的折衷指标（IOCs）
OTX端点安全使用与昂贵的端点安全工具和DIY开源代理相同的基于代理的方法，它具有免费、简单、可靠的特性。
首先，下载并安装AlienVault代理到您想要监控的Windows或Linux设备上。本文以Windows为例。注意：Windows使用PowerShell方式安装，支持3.0以上版本。
PowerShell运行安装脚本，发现报错。
使用管理员权限运行脚本，并执行set-ExecutionPolicy RemoteSigned来开启脚本执行策略。
执行成功后，您可以在账户页面看到终端信息。
执行扫描，您可以选择多种扫描方式，包括基于可选pulse的、yara策略的、基于所有策略的、基于订阅更新的等。我们先选择所有策略运行，可以通过history查看扫描记录和风险内容。
结束语
AlienVault的特工准备好寻找威胁，通过选择在一个或多个OTX中查找IOCs的预定义查询，可以在OTX的任何端点上启动查询。一旦启动，AlienVault代理将执行查询，查询结果将显示在OTX中的摘要页面上。
注意：在OTX中，没有一种机制可以持续或自动监控端点上出现的威胁。您必须手动启动每个扫描任务。
*本文作者：破天·张坤，转载请注明来自FreeBuf.COM
以上就是AlienVault-OTX及OTX Endpoint Security使用及介绍的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/796520.html
微信扫一扫 
支付宝扫一扫 
