Plataforma Yeti

Yeti visa preencher a lacuna entre profissionais de CTI e DFIR, fornecendo uma plataforma de Inteligência Forense e pipeline para equipes de DFIR. Ela nasceu da frustração de ter que responder à pergunta "onde já vi esse artefato antes?" ou "como pesquisar IOCs relacionados a essa ameaça (ou todas as ameaças?) na minha linha do tempo?"

Links da documentação:

• Site principal: https://yeti-platform.io/
• Documentação
• Guias

O que é Yeti?

Em resumo, Yeti permite que você:

• Pesquisar observáveis em massa e obter uma boa estimativa sobre a natureza da ameaça e como encontrá-la em um sistema.
• Inversamente, focar em uma ameaça e listar rapidamente todas as TTPs, malwares e artefatos DFIR relacionados.
• Deixar que analistas de CTI foquem em adicionar inteligência em vez de se preocupar com formatos de exportação legíveis por máquina.
• Incorporar suas próprias fontes de dados, análises e lógica com muita facilidade.

Isso é feito por:

• Armazenar CTI técnica e tática (observáveis, TTPs, campanhas, etc.) de sistemas internos ou externos.
• Ser um backend para consultas relacionadas a DFIR: assinaturas Yara, regras Sigma, DFIQ.
• Fornecer uma API web para automatizar consultas (pense em plataforma de gerenciamento de incidentes) e enriquecimento (pense em sandbox de malware).
• Exportar os dados em formatos definidos pelo usuário para que possam ser ingeridos por aplicativos de terceiros (SIEM, plataformas DFIR).

Algumas capturas de tela