Intelligence Reports —— 带 PGP 加密的威胁通报
生成情报报告,支持 PGP/AES 加密、IOC 自动关联,以及与在运行监控任务的联动(connected monitors)。
概览
按读者类型(技术、管理层、监管机构)定制的模板决定了报告的结构与详略程度。报告可定时生成,并在访问受控的前提下分发。
核心能力
- Markdown 模板 + 变量替换
- 跨事件的 IOC 关联
- 报告版本管理与差异对比
- 可选的 PGP 加密
- 导出 PDF/DOCX/HTML
应用场景
- 周期性发布威胁态势通报
- 面向管理层的月度报告
- 向 CSIRT 或监管机构通报情况
- 建立攻击活动知识库
集成
- Confluence、Notion、SharePoint
- 导入 PGP 密钥环
- STIX 2.1 导出
SLA 与保障
即时生成 · 完整历史留存