订阅与合集

订阅横跨 CVE、厂商、威胁行为者与行业的情报目标,然后将它们组合成合集。所示数据为代表性示例。

个人情报工作区

将对你团队重要的情报汇集到个人工作区——CVE、威胁行为者、攻击活动、研究与报告。你的合集通过 /api/v9/collections 持久化。

  • CVE 关注严重漏洞
  • 行为者 跟踪威胁团伙与攻击活动
  • 研究 追踪出版物与报告

订阅目标

CVE

  • CVE: Log4Shell (CVE-2021-44228)
  • CVE: EternalBlue (CVE-2017-0144)

厂商

  • 厂商: Apache
  • 厂商: Microsoft

威胁行为者

  • 威胁行为者: APT29 (Cozy Bear)
  • 威胁行为者: LockBit

行业

  • 行业: 金融行业
  • 行业: 医疗行业

覆盖全部四种类型的 8 个订阅目标。

日志与 SDK 安全

跟踪影响最大的日志库漏洞及其厂商。

  • CVE:Log4Shell (CVE-2021-44228)
  • 厂商:Apache

合集 id:col-log-forwarders · 2 个目标

金融行业威胁

与金融行业最相关的威胁行为者与漏洞。

  • 威胁行为者:LockBit
  • CVE:EternalBlue (CVE-2017-0144)
  • 行业:金融行业

合集 id:col-finance-threats · 3 个目标

医疗合规观察

针对医疗行业观察到的勒索软件行为者与被利用的 CVE。

  • 威胁行为者:LockBit
  • 威胁行为者:APT29 (Cozy Bear)
  • 行业:医疗行业

合集 id:col-healthcare · 3 个目标

相关:资产市场 · 情报包 · 情报订阅源