Connection Graph —— IOC 关联分析 // 模块

Connection Graph —— IOC 关联分析

基于平台已采集数据构建的关系图,可交互浏览实体、指标、攻击者与攻击活动之间的关联。

概览

一键下钻即可展开某个节点的关联关系。调查结果可导出至 Maltego 与 Neo4j 做进一步分析。

核心能力

  • 原生图数据库
  • 一键下钻
  • 多种布局算法(力导向、层次)
  • 路径查找
  • 快照与导出

应用场景

  • APT 攻击活动调查
  • 从 IOC 下钻到攻击基础设施
  • 测绘攻击者之间的关联关系
  • 欺诈团伙网络分析

集成

  • Maltego transforms
  • 导出至 Neo4j
  • STIX relationships

SLA 与保障

图查询即时返回 · 支持 1 亿以上节点

下一步