Yeti プラットフォーム

Yetiは、CTIとDFIRの実践者間のギャップを埋めることを目的としており、DFIRチーム向けのフォレンジックインテリジェンスプラットフォームとパイプラインを提供します。これは、「以前にこのアーティファクトをどこで見たのか？」や「タイムライン上でこの脅威（またはすべての脅威？）に関連するIOCをどのように検索すればよいのか？」という質問に答える必要性に対するフラストレーションから生まれました。

ドキュメントリンク：

• メインウェブサイト：https://yeti-platform.io/
• ドキュメント
• ガイド

Yetiとは？

一言で言うと、Yetiを使用すると以下のことが可能です：

• 観測可能なものを一括検索し、脅威の性質とシステム上での発見方法についてかなり良い推測を得ることができます。
• 逆に、脅威に焦点を当て、すべてのTTP、マルウェア、関連するDFIRアーティファクトを迅速にリストアップできます。
• CTIアナリストが機械可読なエクスポート形式を気にせず、インテリジェンスの追加に集中できるようにします。
• 独自のデータソース、分析、ロジックを非常に簡単に組み込むことができます。

これは以下の方法で実現されます：

• 内部または外部システムからの技術的および戦術的CTI（観測可能なもの、TTP、キャンペーンなど）を保存します。
• DFIR関連のクエリ（Yaraシグネチャ、Sigmaルール、DFIQ）のバックエンドとして機能します。
• クエリ（インシデント管理プラットフォームを想像してください）とエンリッチメント（マルウェアサンドボックスを想像してください）を自動化するためのWeb APIを提供します。
• ユーザー定義の形式でデータをエクスポートし、サードパーティアプリケーション（SIEM、DFIRプラットフォーム）で取り込めるようにします。

スクリーンショット