[FR] Infoblox Dossier analyzer
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 35/100
Línea de trabajo
Comienza leyendo la guía vinculada Infoblox Dossier User Guide para determinar el acceso a la API, la autenticación, los indicadores compatibles y los datos de respuesta. Después, revisa los analizadores de Cortex existentes para conocer la estructura de integración esperada. La tarea estará completa cuando un analizador de Cortex pueda consultar Infoblox Dossier y devolver contexto útil de inteligencia sobre amenazas.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Feature description
Infoblox provides a service, "Dossier" , which allows BloxOne Threat Defence customers to query indicators against Infoblox threat intelligence.
Infoblox Dossier™ is a threat investigation research tool providing immediate contextual information on malicious threats delivered from multiple sources, including TIDE, delivered simultaneously. Dossier empowers you to make security decisions more quickly and with greater confidence. API access to Dossier is also provided to enrich your SIEM and security tools.
An cortex analyzer for Infoblox Dossier would be very useful for cortex users who are also infoblox customers
Describe the solution you'd like
Create a cortex analyzer which queries Infoblox Dossier.
Additional context
Infoblox Dossier User Guide
- Lenguaje dominante
- Python
- Estrellas
- 492
- Forks
- 407
- Merge medio
- 1 d 22 h
- PR fusionados (30 d)
- 3
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de TheHive-Project/Cortex-Analyzers
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
TheHive-Project/Cortex-Analyzers#1506 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 4/5 3-5 días Aptitud para principiantes 22/100
TheHive-Project/Cortex-Analyzers#1517 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 3/5 1-2 días Aptitud para principiantes 38/100
TheHive-Project/Cortex-Analyzers#1516 ·
Los mantenedores suelen responder en 1 día
-
[FR] New analyzer: TweetFeedPosiblemente ocupada Un pull request vinculado a esta issue está abierto o ya se fusionó. Abierto
Dificultad 3/5 1-2 días Aptitud para principiantes 45/100
TheHive-Project/Cortex-Analyzers#1513 ·
Los mantenedores suelen responder en 1 día
-
[FR] AD Credential CheckerAbierto
Dificultad 4/5 3-5 días Aptitud para principiantes 42/100
TheHive-Project/Cortex-Analyzers#1474 ·
Los mantenedores suelen responder en 1 día
Todos los issues de TheHive-Project/Cortex-Analyzers
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100
aws-samples/sample-per-model-bedrock#243 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 66/100
FuRongJun-1999/dsh-memory#404 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
Los mantenedores suelen responder en 1 día
-
bug frontend
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
PennyLaneAI/catalyst#3337 ·
Los mantenedores suelen responder en 1 día
-
Workflow.schedule stops when a cron deadline passes before sleepPosiblemente ocupada @HuaTNA la tomó hoy. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
Los mantenedores suelen responder en 1 día