搜索

[13762] 2019-02-16_AlienVault-OTX及OTXEndpointSecurity使用及介绍

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-02-16_AlienVault-OTX及OTXEndpointSecurity使用及介绍 A l i e n V a u l t - O T X 及 O T X   E n d p o i n t   S e c u r i t y 使 用 及 介 绍 s c a n n e r   F r e e B u f   2 0 1 9 - 0 2 - 1 6 A l i e n V a u l t 公 司 的 业 务 主 要 针 对 中 小 型 企 业 提 供 统 一 安 全 管 理 平 台 公 司 的 业 务 主 要 针 对 中 小 型 企 业 提 供 统 一 安 全 管 理 平 台 ( U S M ) 、 开 放 式 威 胁 情 报 交 换 平 台 （ 、 开 放 式 威 胁 情 报 交 换 平 台 （ O T X ） ） 等 网 络 安 全 产 品 ， 等 网 络 安 全 产 品 ， A l i e n V a u l t 开 放 威 胁 交 换 开 放 威 胁 交 换 ( O T X ) 是 全 球 权 威 的 开 放 威 胁 信 息 共 享 和 分 析 网 络 。 是 全 球 权 威 的 开 放 威 胁 信 息 共 享 和 分 析 网 络 。 O T X 提 供 了 一 提 供 了 一 个 由 威 胁 研 究 人 员 和 安 全 专 业 人 员 组 成 的 全 球 社 区 ， 有 来 自 个 由 威 胁 研 究 人 员 和 安 全 专 业 人 员 组 成 的 全 球 社 区 ， 有 来 自 1 4 0 个 国 家 的 个 国 家 的 5 万 多 名 参 与 者 ， 每 天 贡 献 万 多 名 参 与 者 ， 每 天 贡 献 4 0 0 多 万 个 多 万 个 威 胁 指 标 。 威 胁 指 标 。 A l i e n V a u l t 还 提 供 了 一 个 由 O T X 免 费 的 全 球 威 胁 仪 表 盘 ， 可 以 在 h t t p s : / / w w w . a l i e n v a u l t . c o m / o p e n - t h r e a t - e x c h a n g e / d a s h b o a r d # / t h r e a t   / t o p 获 得 ， 该 仪 表 盘 展 示 了 来 自 O T X 社 区 的 一 些 威 胁 数 据 。 接 下 来 介 绍 个 人 对 O T X 的 使 用 ： 一 、 使 用 电 子 邮 件 地 址 创 建 一 、 使 用 电 子 邮 件 地 址 创 建 O T X 帐 户 （ 如 下 图 ， 可 以 选 择 使 用 帐 户 （ 如 下 图 ， 可 以 选 择 使 用 g o o g l e 或 或 T w i t t e r 账 号 ） 账 号 ） 1 . 访 问 h t t p s : / / o t x . a l i e n v a u l t . c o m 。 2 . 在 主 页 的 右 上 角 ， 点 击 注 册 。 填 写 出 现 的 表 单 ， 输 入 以 下 数 据 ： a . U s e r n a m e ； b . 电 子 邮 件 地 址 ； c . 您 选 择 的 密 码 ； 3 . 收 到 邮 件 后 ， 单 击 带 您 到 O T X 确 认 页 面 的 链 接 ， 然 后 单 击 C o n f i r m 。 这 将 把 您 带 到 O T X 主 页 ( h t t p s : / / o t x . a l i e n v a u l t . c o m / d a s h b o a r d / n e w / ) ， 在 那 里 您 将 看 到 所 有 当 前 的 脉 冲 活 动 ；

二 、 登 录 及 使 用 二 、 登 录 及 使 用 登 录 可 使 用 上 面 创 建 的 账 号 进 行 登 录 ， 也 可 使 用 已 经 有 的 G o o g l e 或 T w i t t e r 账 号 ， 登 陆 后 可 看 到 最 新 推 送 的 内 容 ， 分 别 是 P U L S E S 、 A C T I V I T Y 、 S U G G E S T E D   E D I T S ， 你 关 注 的 内 容 ， 你 的 动 态 和 参 与 编 辑 的 内 容 。 可 以 通 过 编 辑 左 侧 的 g r o u p 增 加 你 的 群 组 、 关 注 群 组 。 通 过 右 上 角 s e t t i n g 和 p r o f i l e 来 设 置 个 人 喜 好 内 容 ：
三 、 查 看 图 表 三 、 查 看 图 表 可 以 从 仪 表 盘 界 面 查 看 当 前 威 胁 情 况 、 统 计 分 类 、 最 新 推 送 信 息 、 安 全 新 闻 等 ， 注 ： 有 些 内 容 无 法 查 看 ， 由 于 国 家 法 规 ， 不 建 议 翻 墙 使 用 ， 哈 哈 哈 哈 ~ ~ ~ 还 可 以 通 过 搜 索 来 查 找 比 较 感 兴 趣 的 威 胁 内 容 ： 四 、 浏 览 详 细 内 容 和 其 他 操 作 四 、 浏 览 详 细 内 容 和 其 他 操 作 右 上 角 操 作 对 应 h o m e 的 编 辑 、 关 注 、 群 组 、 下 载 克 隆 等 。
五 、 着 重 介 绍 五 、 着 重 介 绍 使 用 O T X 的 社 区 支 持 的 威 胁 情 报 来 扫 描 端 点 ， 寻 找 已 知 的 折 衷 指 标 ( I O C s ) 。 O T X 端 点 安 全 使 用 与 昂 贵 的 端 点 安 全 工 具 和 D I Y 开 源 代 理 相 同 的 基 于 代 理 的 方 法 ， 它 具 有 免 费 、 简 单 、 可 靠 的 特 性 。 1 . 首 先 ， 下 载 并 安 装 A l i e n V a u l t 代 理 到 您 想 要 监 控 的 W i n d o w s 或 L i n u x 设 备 上 。 本 文 以 w i n d o w s 为 例 。 注 意 ： w i n d o w s 使 用 p o w e r s h e l l 方 式 安 装 ， 支 持 3 . 0 以 上 版 本 。 2 . p o w e r s h e l l 运 行 安 装 脚 本 ， 发 现 报 错 。 3 . 使 用 管 理 员 运 行 脚 本 ， 并 执 行 s e t - E x e c u t i o n P o l i c y   R e m o t e S i g n e d 开 启 脚 本 执 行 策 略 。
4 . 执 行 成 功 后 ， 可 在 账 户 页 面 看 到 终 端 信 息 。 5 . 执 行 扫 描 ， 可 选 择 多 种 扫 描 方 式 ， 包 括 基 于 可 选 p u l s e 的 、 y a r a 策 略 的 、 基 于 所 有 策 略 等 、 基 于 订 阅 更 新 的 等 ， 我 们 先 选 择 所 有 策 略 运 行 ， 可 通 过 h i s t o r y 查 看 扫 描 记 录 和 风 险 内 容 。
结 束 语 结 束 语 A l i e n V a u l t 的 特 工 准 备 好 寻 找 威 胁 ， 通 过 选 择 在 一 个 或 多 个 O T X 中 查 找 I O C s 的 预 定 义 查 询 ， 可 以 在 O T X 的 任 何 端 点 上 启 动 查 询 。 一 旦 启 动 ， A l i e n V a u l t 代 理 将 执 行 查 询 ， 查 询 结 果 将 显 示 在 O T X 中 的 摘 要 页 面 上 。 注 意 ： 在 O T X 中 ， 没 有 一 种 机 制 可 以 持 续 或 自 动 监 控 端 点 上 出 现 的 威 胁 。 您 必 须 手 动 启 动 每 个 扫 描 任 务 。 * 本 文 作 者 ： 破 天 · 张 坤 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理