OpenCTI
Sızıntı olayları OpenCTI’ye Incident kaydı olarak yazılır.
Nasıl çalışır
Bağlantı API belirteciyle kurulur. Kayıt data-leak türünde açılır, kaynağı Dark Radar’dır ve önem derecesini taşır.
Aynı olay tekrar gelirse yeni kayıt açılmaz, mevcut kayıt güncellenir. OpenCTI kaydın kalıcı kimliğini adından ürettiği için her olayın adına o olaya özgü kısa bir kod eklenir.
Sınırlar
Yalnız Incident kaydı oluşturulur; başka kayıtlar okunmaz, değiştirilmez, silinmez.
Kayıt yalnız sınıflandırma taşır: sızıntı türü, önem, durum.
Sızan değerin kendisi kayda yazılmaz.
Kurulum
Kurulum adımları panelde, entegrasyonun kendi ekranındadır. Sağlayıcı tarafında ne yapılacağı ve hangi değerin nereye gireceği orada yazılıdır.