سائبر تھریٹ انٹیلیجنس — ان لائن ڈیٹا پلین کے لیے بنائی گئی
ایک آرکیٹیکچر جو منتخب فیڈز، آف لائن GeoASN افزودگی اور ٹیئر سے آگاہ تقسیم کو اسی انجن میں ملاتا ہے جو پہلے ہی آپ کا فائر وال چلاتا ہے۔
CTI ہب سے حقیقی وقت کے اعداد
براہ راست عوامی /v1/public/stats اور /v1/public/dashboard اینڈ پوائنٹس سے لیے گئے، ہر 30 سیکنڈ تازہ۔
/v1/public/stats + /v1/public/dashboardآپریٹر کنسول، تاریخی ٹائم سیریز، ہر فیڈ کی صحت اور زمرہ وار تقسیم۔
Zedmos CTI ہب کیا ہے؟
CTI ہب ہر Zedmos تعیناتی کے پیچھے تھریٹ انٹیلیجنس کی ریڑھ کی ہڈی ہے۔ یہ مسلسل منتخب فیڈز کھینچتا ہے، کثیر تہہ فالس پازیٹو فلٹر چلاتا ہے، ہر IPv4/IPv6 اشاریے کو آف لائن GeoIP + ASN ڈیٹا سے افزودہ کرتا ہے، اور صرف تصدیق شدہ، ڈیٹا سینٹر سے آگاہ verified سیٹ آپ کے فائر والز کو بھیجتا ہے — وہی ڈیٹا پلین، وہی کنسول، وہی پالیسی انجن۔
یہ کیسے کام کرتا ہے
ماخذ
آپریشنل، سرکاری اور کمیونٹی فیڈز۔ ہر فیڈ اپنے کوٹے تک محدود ہے؛ آپریٹر ایڈمن پینل سے ہر فیڈ کا ریفریش وقفہ طے کرتا ہے۔
انجسٹ پائپ لائن
ری ٹرائی/بیک آف کے ساتھ اسٹریمڈ فیچ۔ فارمیٹ کے مطابق پارسر (plain، hosts، CSV، JSON، MISP، ThreatFox، OTX)۔ فی آئٹم ڈی ڈپ، پھر کثیر تہہ FP فلٹر: عوامی DNS الاؤ لسٹ · Tranco/Umbrella · کلاؤڈ فراہم کنندہ CIDR بائی سیکٹ (اوورلیپ رینجز ضم) · بوگون شناخت۔
GeoASN افزودگی
ہر IP اشاریہ انجسٹ کے وقت آف لائن iptoasn ڈمپ سے دیکھا جاتا ہے۔ ملک، ASN اور AS نام IOC دستاویز میں لکھے جاتے ہیں — نہ فی IP HTTP، نہ کوٹے کا خطرہ۔
ٹیئر درجہ بندی
کثیر ماخذ اتفاق ترقی چلاتا ہے: الگ فیڈز یا فعال افزودگی تصدیق یا ہنی پاٹ گراؤنڈ ٹروتھ ← verified ٹیئر۔ ڈیٹا سینٹر سے آگاہ استثنا: بڑے کلاؤڈ ASNs (AWS/GCP/Azure/Cloudflare/Akamai/Alibaba/Fastly/Oracle) میں ہوسٹڈ IPs واضح منظوری تک کمیونٹی ٹیئر میں رہتے ہیں — صارف فائر والز پر Microsoft 365 / Google Workspace کے ٹوٹنے سے بچاتا ہے۔
تقسیم
ہر انجسٹ سائیکل پر اسنیپ شاٹ میٹریلائزر تقسیم فائلیں دوبارہ بناتا ہے: STIX بنڈلز، TAXII کلیکشنز، سادہ متن URL/IP فہرستیں، Pi-hole، Suricata، MikroTik، OPNsense اور pfSense URL جدول، MISP فیڈز۔ دستخط شدہ پُل یا ویب ہکس پر پش ڈیلٹا۔
ان لائن لُک اپ
Zedmos انجن ہر پیکٹ پر درجہ بندی+جانچ کے پائپ لائن مراحل کے دوران کیٹلاگ سے رجوع کرتا ہے۔ ڈومین، IP، JA3/JA4، SHA256 — بائی سیکٹ لُک اپ، فیصلہ واپس اسی فلو سیاق میں۔
یہ کیوں اہم ہے
کم فالس پازیٹو شرح
وقفے وار ڈرفٹ سویپ ان IOCs کو ہٹاتا ہے جو نئے شامل الاؤ لسٹ اینکرز سے میل کھاتے ہیں۔ ڈیٹا سینٹر سے آگاہ ٹیئرنگ جائز کلاؤڈ SaaS کی حفاظت کرتی ہے۔ دستی عوامی DNS الاؤ لسٹ فیڈ کوالٹی کے عام ترین لیکس روکتی ہے۔
لائن ریٹ پر آف لائن GeoASN
عوامی ip-api کی حدیں پروڈکشن حجم پر فی IP لُک اپ ناممکن بناتی ہیں۔ آف لائن ڈمپ مستقل وقت کے لُک اپ دیتا ہے اور کوٹے کا خطرہ نہیں؛ وقفے وار ریفریش ڈرفٹ کم رکھتا ہے۔
کثیر ٹیئر شپنگ
ڈیفالٹ اسنیپ شاٹس میں صرف تصدیق شدہ ٹیئر شامل ہے۔ آپریٹرز ہر زمرے کے لیے کمیونٹی ٹیئر اختیار کر سکتے ہیں۔ سخت گیٹ: بوگون اور کلاؤڈ رینج IPs کبھی ڈیفالٹ اسنیپ شاٹ تک نہیں پہنچتے، فیڈ چاہے کوئی بھی ہو۔
ان لائن، بولٹ آن نہیں
CTI لُک اپ انجن کے تیز راستے میں NGFW/IDS/ایپ روٹنگ درجہ بندی کے ساتھ چلتا ہے — ایک فیصلہ، ایک آڈٹ ٹریل۔ نہ بیرونی پراکسی، نہ اضافی ہاپ۔
آپریٹر شفافیت
ہر اسنیپ شاٹ تازہ مجموعے سے بنتا ہے؛ کراس ویلیڈیشن نمونے ٹیئر معیار کی تصدیق کرتے ہیں۔ ایک عوامی تصدیقی اینڈ پوائنٹ میٹرک ہسٹری ظاہر کرتا ہے۔
صنعتی معیار کے فارمیٹس
STIX، TAXII، MISP فیڈ، Pi-hole، Suricata، MikroTik — باکس سے باہر ہی۔ کسی بھی موجودہ SOC ٹولنگ سے بغیر ترجمے کے جوڑیں۔