Ontology —— STIX 与 MITRE ATT&CK 建模
可自定义的领域建模：实体、STIX 2.1 分类体系与 MITRE ATT&CK/D3FEND，并可映射到组织自有的术语表。
概览
这些映射关系在整个平台生效——检索、关系图、报告皆然，同时保持与开放标准的互操作性。
核心能力
- 原生支持 STIX 2.1
- MITRE ATT&CK + D3FEND
- 自定义实体类型
- 属性继承
- Schema 版本管理
应用场景
- 让平台适配企业内部术语体系
- 满足 STIX/MITRE 等框架的合规要求
- 在不同分类体系之间做对照映射
- 为新型威胁建立数据模型
集成
- MISP galaxies
- OpenCTI ontology
SLA 与保障
Schema 迁移零停机