Jakub Rubáš
Věnuji se kybernetické bezpečnosti, aktuálně především vulnerability managementu, threat intelligence a automatizaci bezpečnostních procesů. Baví mě hledat praktické využití open-source nástrojů a zkoušet nové přístupy v bezpečnosti.
Session
OpenCTI je otevřená platforma pro práci s kybernetickými threat intelligence daty.. Přednáška vysvětlí, z jakých částí se OpenCTI skládá, jak data procházejí od zdroje přes konektory a workery až do platformy.
Druhá část bude zaměřena na návrh jednoduché vlastní integrace. Ukážeme si volbu typu konektoru, mapování zdrojových dat do STIX, autentizaci, předávání dat do OpenCTI a základní provozní aspekty, jako jsou idempotence, logování a zpracování chyb. Cílem je představit OpenCTI jako prakticky rozšiřitelnou platformu, nikoli pouze jako uživatelské rozhraní pro threat intelligence.