应用截图

详细介绍

浏览器扩展程序，让用户直接从受支持的浏览器查询 ThreatConnect、添加指标并将指标分组。 ThreatConnect Intelligence Anywhere v3 在以往版本的功能基础上新增了 CAL 自然语言处理（NLP），让你能够扫描网页并查询 CAL NLP 引擎，查找匹配的 MITRE® ATT&CK® 技术。NLP 查找表明存在 MITRE ATT&CK 技术的语言，而不是查找完全匹配的内容。识别出某种技术后，你可以将鼠标悬停在文本上，查看有关该技术的更多信息，并将相关指标信息添加到威胁库中，供日后调查使用。 用户还可以使用更新后的浏览器扩展程序界面，获得更直观的体验。更新包括根据 ThreatAssess 分数对指标排名、按来源字母顺序排列的设置菜单，以及在组和指标之间筛选的功能。借助浏览器扩展程序 v3，你可以更充分地了解 MITRE ATT&CK 技术，而无需在电子表格中跟踪调查结果。 借助 Intelligence Anywhere，用户可以扫描在线资源以查找潜在指标、查询 ThreatConnect 以获取扫描结果的相关信息，并通过受支持的网页浏览器直接将指标导入 ThreatConnect 以及对指标进行分组。 ThreatConnect Intelligence Anywhere 可以扫描各种在线资源以查找潜在指标，包括静态和动态网页、社交媒体平台、Google Docs 文件、电子邮件，甚至 ThreatConnect 本身。 用户可以： 直接从正在使用的网页浏览器即时获取 ThreatConnect 的信息——更少的点击意味着更少的麻烦和更快的结果。 立即利用 CAL 提供的全球背景信息，包括分析结果中的分类器、匿名化的 IOC 观察或发现记录以及趋势信息。 在不中断调查流程的情况下，快速将不同的单个指标或批量非结构化数据及相关来源信息导入 ThreatConnect——准备好后，只需标记并作为一个组导入。 让更多用户无需额外费用，也无需学习和定期访问新系统，即可使用威胁情报，从而提高威胁情报计划的价值。 要使用此扩展程序，用户必须使用 ThreatConnect 6.7 或更高版本。