Opérateur réseau régional
Télécommunications et infrastructure
Comment un opérateur réseau régional ingère le renseignement isMalicious dans deux instances OpenCTI et rafraîchit chaque heure ses blocklists TXT de pare-feu, dans une capacité d’IP fixe.
L’équipe sécurité exploite des pare-feu de bordure limités à environ 600 000 adresses IP bloquées. Les blocklists gratuites et la curation manuelle ne suivaient plus l’évolution des infrastructures de C2 et de botnets. Il fallait pouvoir prioriser les IP à bloquer dans cette capacité — pas plus de données, mais du renseignement classé, prêt à être automatisé.
L’équipe a souscrit à l’offre Enterprise Firewall Feed et connecté ses deux instances OpenCTI aux collections TAXII isMalicious — principalement `malicious-ips` et `c2-indicators` — en Basic Auth compatible OpenCTI. Les récupérations complètes omettent les filtres de date ; la pagination se poursuit tant que `X-TAXII-Has-More` est vrai. Les indicateurs approuvés au périmètre de l’organisation sont synchronisés vers les collections `org-reported-*`. Un job d’automatisation en aval exporte chaque heure des blocklists TXT priorisées, consommées par les pare-feu, en restant dans le budget de 600 000 récupérations réparti sur la fenêtre de rafraîchissement.
Évaluation sur un locataire dédié, validation des réglages du connecteur TAXII, puis bascule en production dans la première période de facturation après signature.
Offre Enterprise Firewall Feed — à partir de 400 $ par mois
Étendre la couverture aux indicateurs de rançongiciel et de phishing, ajuster `TAXII2_URL_QUERY_LIMIT` dans OpenCTI, et ajouter l’enrichissement à la demande via le connecteur OpenCTI pour les investigations analystes.
Les noms de clients et les détails identifiants sont anonymisés. Les chiffres correspondent aux résultats constatés lors de la mission ; les vôtres dépendront de votre pile, de vos réglages et du paysage de menaces.
Commencez par un rapport de menace gratuit, explorez les flux STIX/TAXII, ou parlez à l’équipe commerciale des offres Enterprise de flux pare-feu.