Сегодняшняя короткая заметка посвящена инструменту для визуализации CTI отчетов в
STIX2. Мне очень нравится визуальное представление любой аналитки, так как во-первых контекст позволяет увидеть более полную картину, во-вторых это просто красиво😁Stixview представляет собой библиотеку на JS, которая принимает данные в формате
STIX2 (Structured Threat Information Expression), по сути это просто JSON и строит граф взаимосвязей между объектами. Демо инструмента доступно по ссылкеТаким образом, можно автоматически разнообразить скучную аналитику и добавить интерактивное повествование в CTI отчет😎