Étude de cas
Un besoin anonymisé : ingérer du renseignement dans deux instances OpenCTI et préparer des mises à jour TXT horaires pour un pare-feu limité à environ 600 000 IP.
Opérateur réseau régional
Télécommunications et infrastructure
Le client a déclaré une capacité de pare-feu d’environ 600 000 adresses IP, deux instances OpenCTI auto-hébergées et un rafraîchissement TXT horaire. La question : quels indicateurs tiennent dans cette capacité, et qu’apportent-ils aux blocklists et au renseignement interne existants ?
Des collections TAXII telles que malicious-ips et c2-indicators, avec une authentification compatible OpenCTI. Une lecture complète suit tous les curseurs de pagination ; les filtres de date servent aux lectures incrémentales. Sélection, exceptions, génération TXT et mises à jour des pare-feu restent dans le workflow du client.
Définissez un échantillon représentatif, comparez-le aux sources actuelles, confirmez l’import et la pagination dans OpenCTI, puis mesurez les indicateurs utiles en plus et l’effort de maintenance. Fixez les règles de sélection et d’exception avec le SOC avant d’automatiser le blocage.
Anonymisé à partir d’échanges et d’une proposition commerciale de juin 2026. Les chiffres sont des contraintes du client, pas des résultats mesurés.
Comparez un flux à vos sources actuelles dans OpenCTI ou votre SIEM. Les flux sont inclus dans Pro et Enterprise.