浅谈facebook威胁分析框架

最新推荐文章于 2025-07-25 20:49:06 发布

BugMeOut

最新推荐文章于 2025-07-25 20:49:06 发布

阅读量2.1k

点赞数

CC 4.0 BY-SA版权

分类专栏： CTI 文章标签： CTI

本文链接：https://blog.youkuaiyun.com/bugmeout/article/details/46539039

本文探讨了Facebook的威胁情报分析框架ThreatData，该系统旨在整理和分析恶意信息，预防新威胁。主要由数据收集、存储和实时响应三部分构成。数据存储分为历史威胁数据库和实时威胁数据库。尽管未涉及情报共享，但强调了数据关联分析和机器解读的重要性。对于应急响应，仍采用传统方法如创建黑名单。情报追踪和TTPs分析是关键，需要专业人员进行大数据处理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

facebook在去年的时候曾向外公开自家的威胁情报分析框架ThreatData(Understanding Online Threats with ThreatData) ，消息发出后更多的人关心的是是否开源，反正我是没有找到这个开源框架。

For us to do our part effectively, we must continually search for new types of attacks and deeply understand existing ones. Given the pace of criminals today, one of the hard parts is actually keeping track of all the data related to malware, phishing, and other risks. We wanted an easier way to organize our work and incorporate new threat information we receive so that we can do more to protect people.

从官方的描述来说，这个系统的初衷是用于持续跟踪恶意信息，并从历史教训中分析，总结，从而预防新的威胁，然而并没有涉及到关于情报分享的部分。

关于情报源头信息组织的杂乱无序，无论是不是需要分享，都需要解决这个问题，因此文中提到这个系统一大部分是在将杂乱无章的情报转化transform 成一种高效标准的格式来进行存储和分析，这就是文章中提到的ThreatDatum 。

系统组成有三个重要部分：