О проектеOpen Threat Exchange (OTX)- это платформа, позиционируемая как первая в мире по-настоящему открытое сообщество по обмену разведданными об угрозах. Проект принадлежит компан...
Open Threat Exchange (OTX)- это платформа, позиционируемая как первая в мире по-настоящему открытое сообщество по обмену разведданными об угрозах. Проект принадлежит компании LevelBlue и работает под доменом otx.alienvault.com. Главная идея ресурса проста: объединить усилия частных компаний, независимых исследователей безопасности и государственных структур для оперативного обмена информацией о новых атаках, методах злоумышленников и вредоносных акторах.
Сайт описывает себя как соседский патруль глобального сообщества кибербезопасности. Здесь любой участник может не просто потреблять данные, но и создавать их, обсуждать, проверять достоверность и делиться находками. По заявлению разработчиков, OTX изменил подход к созданию и потреблению угроз, сделав интеллект доступным для всех, а не только для узкого круга экспертов.
Деятельность платформы строится вокруг нескольких ключевых функций, направленных на повышение общей безопасности:
Значимой частью экосистемы является инструмент OTX Endpoint Security. Это бесплатный сервис для охоты за угрозами, который использует агентский подход, аналогичный дорогим коммерческим решениям, но без сложностей и затрат на лицензирование. Агент устанавливается на устройства под управлением Windows или Linux и позволяет сканировать конечные точки на наличие известных индикаторов компрометации (IOCs) из пульсов OTX.
Важно понимать техническую особенность этого инструмента: в OTX нет механизма непрерывного или автоматического мониторинга угроз на конечных точках. Пользователь должен вручную запускать запросы, выбирая заранее определенные сценарии поиска. Результаты выполнения таких запросов отображаются на сводной странице внутри платформы.
Сообщество платформы масштабное: по данным сайта, в нем участвуют более 200 000 человек из 140 стран. Отзывы пользователей, приведенные на сайте, подчеркивают практическую пользу сервиса. Например, специалисты отмечают, что OTX помогает приоритизировать угрозы от высоких к низким, что позволяет сосредоточиться на наиболее опасных событиях. Также отмечается способность платформы показывать глобальные тренды атак, помогая командам безопасности реагировать на emerging threats (возникающие угрозы) немедленно.
Для доступа к функционалу требуется регистрация. При этом важно учитывать, что учетная запись OTX отделена от аккаунтов сообщества LevelBlue и устаревших аккаунтов Open Threat Exchange. Регистрация требует указания email, страны проживания и пароля длиной не менее 8 символов, содержащего хотя бы одну цифру.
Это открытое сообщество по обмену разведданными об угрозах, принадлежащее компании LevelBlue. Оно позволяет исследователям безопасности, компаниям и государственным органам совместно изучать, проверять и делиться информацией о новых кибератаках и вредоносных акторах.
По заявленным данным, в сообществе участвует более 200 000 человек из 140 стран, которые ежедневно предоставляют свыше 20 миллионов индикаторов угроз.
Это бесплатный инструмент, требующий установки агента на устройства Windows или Linux. Он сканирует конечные точки на наличие известных IOC из пульсов OTX. Однако мониторинг не является автоматическим: пользователю необходимо вручную запускать запросы для проверки наличия угроз.
Да, данные можно синхронизировать с продуктами безопасности LevelBlue и сторонними решениями через DirectConnect API, SDK, а также протоколы STIXTAXII.
Да, пользователи могут бесплатно загружать файлы и URL-адреса в песочницу LevelBlue Labs для анализа на вредоносное ПО.
Domain Name: ALIENVAULT.COM
Registrar: GoDaddy.com, LLC
Domain Status: client delete prohibited
Domain Status: client renew prohibited
Domain Status: client transfer prohibited
Domain Status: client update prohibited
Creation Date: 2005-01-14T15:16:53Z
Registry Expiry Date: 2028-01-14T15:16:53Z
Updated Date: 2026-01-15T18:48:36Z
Name Server: ALBERT.NS.CLOUDFLARE.COM
Name Server: FAY.NS.CLOUDFLARE.COM
REGISTRAR Contact: GoDaddy.com, LLC
>>> Last update of RDAP database: 2026-06-15T09:47:03Z
| Позиция | Фраза | Страница | Фрагмент |
|---|---|---|---|
| 3 | /indicator/domain/ci... | ||
| 5 | /indicator/domain/ht... | ||
| 7 | /indicator/hostname/... | ||
| 8 | /indicator/url/https... | ||
| 8 | /indicator/domain/av... | ||
| 9 | /indicator/domain/av... | ||
| 9 | /indicator/domain/av... | ||
| 12 | /indicator/domain/mc... | ||
| 14 | /indicator/domain/sh... | ||
| 18 | /indicator/domain/db... |