OpenCTI导入知识
OpenCTI导入知识
一、导入知识
连接器
OpenCTI有越来越多的连接器,可以在专用的Github存储库中使用。类型EXTERNAL_IMPORT的连接器允许您自动从外部服务(即。AlienVault, MISP, TheHive等)。
二、用户界面
您还可以在平台的用户界面中手动导入知识。你必须有各种可能性:
屏幕右上角的全局导入按钮、文件中的实体和关系将按原样导入。
导入按钮可用于报告中上传的文件,所有从这里导入的知识都将链接到报告本身。
三、客户/ API
例如,在Python库中,您可以使用以下方法:
来源:https://opencti-platform.github.io/docs/usage/knowledge-import