Ethan-Andrews/ThreatIntel-Aggregator
Self-hosted threat intelligence platform — feed aggregation, AI triage, MITRE ATT&CK coverage, and Sentinel-integrated detection engineering. Runs standalone or fully Azure-integrated.
Hızlı değerlendirme
Özet
ThreatIntel-Aggregator, güvenlik feed’lerini birleştirip tehditleri analiz eden ve varlıklarla ilişkilendiren self-hosted bir threat intelligence platformudur.
Profiline uyum
Anthropic ve Next.js kullansa da threat intelligence ve SOC ihtiyaçları profilinizle örtüşmüyor.
Neden yükseliyor
14 günde 54 yıldız almış; bu, yeni bir repo için dikkat çekici bir başlangıç. Ancak yalnızca 3 commit ve 2 farklı yazar bilgisi var; yükselişin nedenini veya kullanıcı benimsemesini gösteren bağımsız kanıt mevcut değil.
Problem
Güvenlik ekipleri çok sayıda tehdit kaynağını takip etmek, IOC’leri ve MITRE ATT&CK tekniklerini ilişkilendirmek, ayrıca bunların kendi varlıkları ve detection’ları açısından önemini değerlendirmek zorunda kalıyor.
Çözüm
RSS feed’lerini toplar, IOC çıkarımı ve isteğe bağlı AI triage uygular; MITRE ATT&CK kapsamını gösterir ve RunZero envanteriyle eşleşmeleri inceler. Yerel kurulum veya Azure tabanlı dağıtım seçenekleri sunar.
Yenilik
Feed aggregation, IOC çıkarımı, MITRE ATT&CK eşlemesi ve varlık korelasyonunu bir arayüzde birleştirmesi kullanışlı bir bütünleşme sunuyor; fakat bu bileşenlerin her biri bilinen yaklaşımlar. README’deki detections iş akışları ilgi çekici, ancak Azure detections pipeline entegrasyonunun gelecekte ekleneceği belirtiliyor.
Teknolojiler
- Python
- FastAPI
- Next.js
- PostgreSQL
- Docker
- Anthropic API
- Azure AI Foundry
- Azure Container Apps
- Microsoft Entra ID
- Microsoft Sentinel
- MITRE ATT&CK
- RunZero
- KQL
- STIX
Riskler
- Repo 14 günlük; 3 commit ve 2 farklı yazar, bakım sürekliliği ve üretim olgunluğu için henüz sınırlı kanıt.
- README’de belirtilen 60+ feed, entegrasyon kapsamı ve işlevlerin pratikteki doğruluğu bağımsız olarak doğrulanmış değil.
- AI triage ve eşleştirmelerin hatalı veya eksik sonuç üretme olasılığı var; güvenlik kararlarında insan incelemesi gerekebilir.
- Azure detections pipeline entegrasyonu README’ye göre henüz mevcut değil; planlanan özelliklerle çalışan özellikleri ayırmak gerekir.
- Threat intelligence verilerinin güncelliği ve kaynak feed’lerin erişilebilirliği operasyonel sonuçları etkileyebilir.
Detaylı değerlendirme
Bu repo için detaylı değerlendirme henüz yapılmadı. Analiz, Ayarlar'daki uyum profilini hesaba katarak "bu işime yarar mı" sorusunu cevaplıyor. Bir kez çalışır; günlük koşular buna dokunmaz. Saatlik sınır var — bir kaynaktan en fazla 3 analiz.