thehive-project/cortexCortex: a Powerful Observable Analysis and Active Response Engine
Cortex は、脅威インテリジェンス、デジタルフォレンジック、インシデントレスポンスの過程で SOC、CSIRT、セキュリティ研究者が頻繁に直面する共通の問題を解決しようとしています。それは、収集したオブザーバブルを、複数のツールに問い合わせる代わりに単一のツールへの問い合わせによって****大規模に分析するにはどうすればよいか、という問題です。
Cortex は、オープンソースかつ無料のソフトウェアであり、まさにこの目的のために TheHive Project によって作成されました。IP アドレス、メールアドレス、URL、ドメイン名、ファイル、ハッシュなどのオブザーバブルは、Web インターフェースを使用して1つずつ、または一括モードで分析できます。アナリストは、Cortex REST API を使用してこれらの操作を自動化することもできます。
Cortex を使用すると、オブザーバブルを分析して手元のケースの調査に役立てるためにサービスやツールを使用したいとき、毎回車輪の再発明をする必要はありません。Cortex に含まれる多数のアナライザの1つを活用し、ツールやサービスが不足している場合は、適切なプログラムを簡単に作成して、Cortex のおかげでチーム全体(できれば、コミュニティ全体)が利用できるようにすることができます。
MISP と並んで、Cortex は TheHive の完璧なパートナーです。TheHive を使用すると、OPSEC のニーズとパフォーマンス要件に応じて1つまたは複数の Cortex インスタンスを活用し、数十から数百のオブザーバブルを数回のクリックで分析できます。さらに、TheHive にはレポートテンプレートエンジンが付属しており、Cortex 出力用の独自の JSON パーサーを作成する代わりに、Cortex アナライザの出力を好みに合わせて調整できます。
Cortex は MISP と2つの方法で統合できます:
Cortex を試すには、トレーニング用 VM を使用するか、インストールガイド を読んでインストールしてください。
Cortex は Scala で書かれています。フロントエンドは Bootstrap を備えた AngularJS を使用しています。REST API はステートレスであるため、水平方向にスケーラブルです。提供されているアナライザは Python で書かれています。追加のアナライザは、同じ言語または Linux でサポートされている任意の言語を使用して書くことができます。
Cortex のおかげで、数十のアナライザを使用してさまざまな種類のオブザーバブルを分析できます。2018年4月14日時点で、公開されているアナライザは39個あります。ほとんどのアナライザにはさまざまなフレーバーがあります。たとえば、VirusTotal アナライザを使用すると、ファイルを VT に提出したり、ファイルまたはハッシュに関連付けられた最新のレポートを確認したりできます。フレーバーと要件を含む完全なアナライザリストは、 Cortex アナライザ要件ガイド に記載されています。
ドキュメントリポジトリ にいくつかのガイドを用意しています。
Cortex は、AGPL(Affero General Public License) の下でリリースされたオープンソースかつ無料のソフトウェアです。TheHive Project は、Cortex が長期的に無料かつオープンソースのプロジェクトであり続けることを確約します。
情報、ニュース、アップデートは TheHive Project Twitter アカウント と ブログ に定期的に投稿されています。
あなたのコントリビューション、特に新しいアナライザ を歓迎します。 これは、過重労働のアナリスト仲間の負担を軽減できます。遠慮なく コードをフォークし、試し、パッチを作成し、issues を使用してプルリクエストを送ってください。
行動規範 があります。コントリビューションの前に必ず確認してください。
バグを報告したい場合や機能をリクエストしたい場合は、GitHub で issue を開いて ください。
重要な注意: アナライザで問題が発生した場合、または新しいアナライザや既存のアナライザの改善をリクエストしたい場合は、 アナライザ専用の GitHub リポジトリ で issue を開いてください。 TheHive で問題が発生した場合、または TheHive 関連の機能をリクエストしたい場合は、 専用の GitHub リポジトリ で issue を開いてください。
または、プロジェクトチームに連絡する必要がある場合は、[email protected] にメールを送信してください。
