intel-ioc-tilcm - 实施威胁情报生命周期管理
构建涵盖需求、收集、处理、分析、分发和反馈的威胁情报工作流。
标签
更新于: 2026-09-28能力
典型输入
典型输出
该技能可以做什么
- 定义情报需求
- 收集威胁情报
- 规范化收集数据
- 去重情报项目
- 分析威胁上下文
- 分发情报结果
- 改进情报工作流
输入
- 情报需求
- 威胁情报源
- API 凭据
- 收集配置
- 输出文件路径
输出
- 导出的需求文件
- 收集摘要
- 规范化情报项目
- 去重结果
- 情报分析结果
- 面向利益相关者的情报分发
要求
- Python 3.9+
- pymisp 库
- stix2 库
- requests 库
- pandas 库
- MISP 或 OpenCTI 平台
- Jira 或 ServiceNow 系统
- Splunk 或 Elastic 集成
- 情报分析知识