أداة Arbala Security Multi في Chrome مع OffiDocs

الوصف

أداة Arbala Security Multi-tool هي امتداد يسمح لك بإرسال بطاقات IOC مباشرة من مستعرض الويب الخاص بك إلى بيئة Azure Sentinel الخاصة بك.

ما عليك سوى نسخ ولصق كتلة نصية من تغريدة أو بريد إلكتروني أو مقالة إخبارية تحتوي على بطاقات IOC في الأداة.

سيقوم باستخراج قيم IOC الصالحة وإرسالها إلى جدول مؤشر التهديد الخاص بـ Azure Sentinel! الأداة حاليًا في إصدار ألفا وستتيح لك إرسال أسماء نطاقات متعددة وعناوين IPv4 وتجزئات ملف MD5 / SHA256.

يمكن أن يتضمن إرسالك أيضًا وصفًا مخصصًا لبطاقات IOC ومستوى TLP ودرجة الثقة وأي عدد من العلامات مفصولة بفاصلة أو مسافة بيضاء.

سنقوم بتحديث الأداة بشكل متكرر لتقديم ميزات جديدة ومثيرة.

مجموعتنا مفتوحة المصدر ونرحب بالاقتراحات! تمت إضافة أحدث إضافة لدينا لدعم الطلبات التي تحتوي على أكثر من 100 بطاقة IOC ، وهو الحد الحالي لواجهة برمجة تطبيقات Azure Sentinel.

ستقوم أداة Arbala Security Multi-tool الآن بتقسيم هذه الطلبات الكبيرة وإرسالها على شكل دفعات ، مما يتيح لك إرسال أكبر عدد ممكن من بطاقات IOC في وقت واحد.

يرجى زيارة صفحة Github الخاصة بنا على https: // github.

com / Arbala-Security / Multitool-Extension للحصول على إرشادات حول تكوين "تسجيل التطبيق" للسماح بوصول واجهة برمجة التطبيقات (API) إلى جدول مؤشر "Sentinel Threat Indicator" الخاص بك.

الرابط متاح أيضًا في قسم التكوين بالامتداد.

قم بتغيير السجل 0.0.4.1- التصحيح لإدخال التحليل في صفحة إرسال Azure Sentinel IOC.

0.0.4.0 - تمت إضافة إرسال الطلبات التي يزيد حجمها عن 100 عنصر وحقول العلامات وتشفير التخزين المحلي.

0.0.3.0 - إرسال عناوين IPv4 ، تمت إضافة تجزئات MD5 / SHA256.

0.0.2.1 - تمت إضافة تقديم نطاقات متعددة في وقت واحد إلى جانب درجات الثقة ومؤشرات TLP!

معلومات إضافية:

- مقدمة من Arbala Security
- متوسط ​​التقييم: 0 نجوم (مكروه)
- مطور محمي عنوان البريد الإلكتروني هذا من المتطفلين و برامج التطفل. تحتاج إلى تفعيل جافا سكريبت لتتمكن من مشاهدته.

أداة ويب Arbala Security Multi extension متكامل مع OffiDocs Chromium online