NICTのEXISTをインストールしてみた - Qiita
2019/03/15にNICTのサイバーセキュリティ研究室が公開した EXIST をインストールしてみたので、その記録です。 はじめに EXISTとは EXISTは、NICTのNICTER解析チームが開発したWebアプリケーションで、NICTER解析チームが日々の調査・解析業務に使用しているツールです。 コミュニティーやセキュリティベンダーなどが提供する、サイバー脅威情報を自動集約することができます。 EXISTは，サイバー脅威情報を集約し，様々な情報源を横断的に検索することができるWebアプリケーションです． 様々な情報源からサイバー脅威情報をフィードやAPI経由で取得し，EXIST上のデータベースに集約します． 利用者はWebUIもしくはWebAPIで，サイバー脅威情報を特定のキーワードで横断的に検索することが出来ます． 引用：NICTER Blog より） 環境構成
サイバー脅威情報集約システム EXIST を構築してみた #exist | DevelopersIO
こんにちは オペレーション部 園部です。 春は好きですが、花粉は大嫌いです。 そんなこんなで、最近気になっていたシステムを構築してみました。 （今回の目的は、全サービス稼働&検証ではなく、あくまで動くレベルまでの構築としています） NICT、サイバー脅威情報を自動集約できるWebアプリ「EXIST」を公開 サイバー脅威情報集約システム EXIST Github EXISTとは？ EXIST (EXternal Information aggregation System against cyber Threat) とは EXISTは，サイバー脅威情報を集約し，様々な情報源を横断的に検索することができるWebアプリケーションです． 様々な情報源からサイバー脅威情報をフィードやAPI経由で取得し，EXIST上のデータベースに集約します． 利用者はWebUIもしくはWebAPIで，サイバー脅威情
サイバー脅威情報集約システム EXIST
はじめに 世の中には，サイバーセキュリティアナリストのコミュニティやセキュリティベンダ等の組織によって提供されているサイバー脅威情報が数多く存在します． これらの情報は，例えばIDS等のセキュリティ機器で検知された通信を調査するような場面において，通信先が悪性であるかを判定するための材料として有用です． このため，セキュリティオペレーションの現場では，特定のインディケータ情報に関連する脅威を調査する作業が度々発生します． しかし，サイバー脅威情報の粒度や提供方法は様々であり，調査作業が発生する度に手動で多数の情報源と突合するのは非効率です． NICTER解析チームは，サイバー脅威情報を自動集約することでこのようなタスクの処理を効率化するためのツールとしてEXISTを開発し，日頃の調査解析業務に利用しています．また，同様の課題を抱える解析者や研究者にも活用してもらえるよう，オープンソースソフ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - nict-csl/exist: EXIST is a web application for aggregating and analyzing cyber threat intelligence.
