首页
/ OpenCTI平台6.5.3版本发布:安全情报管理系统的关键更新

OpenCTI平台6.5.3版本发布:安全情报管理系统的关键更新

2025-06-08 16:36:14作者:殷蕙予

OpenCTI是一个开源威胁情报平台,专为网络安全团队设计,用于收集、组织、分析和共享威胁情报数据。该平台通过图形化界面和强大的API,帮助安全专业人员更好地理解威胁环境,并采取相应的防御措施。

核心功能增强

在6.5.3版本中,OpenCTI引入了一项重要的功能增强:允许用户在HTML索引中添加自定义脚本片段。这一改进为平台管理员提供了更大的灵活性,使他们能够根据特定需求定制前端界面。例如,可以添加跟踪脚本、自定义样式或其他前端功能扩展,而无需修改核心代码库。

用户体验优化

开发团队在此版本中解决了多个影响用户体验的界面问题:

  1. 修复了受限实体屏幕中的间距问题,使界面布局更加整洁一致。
  2. 改进了规则引擎搜索栏的间距问题,提升了操作界面的视觉舒适度。
  3. 解决了全局搜索中表头列不对齐的问题,增强了数据展示的专业性。
  4. 统一了提示信息的高度,消除了某些窗口显示时的视觉异常。

功能修复与改进

6.5.3版本包含多项功能修复:

  1. 从入侵集生成模拟场景时,现在可以正确链接到OBAS(OpenBAS)系统,提高了工作流程的连贯性。
  2. 在"数据>关系"部分增加了"包含"过滤器,增强了数据筛选能力。
  3. 改进了RSS Feed连接器的状态显示机制,现在能更准确地反映其实际运行状态。
  4. 调整了标记值的排序逻辑,使TLP:AMBER+STRICT在层级上高于TLP:AMBER,更符合安全实践标准。

性能与稳定性提升

针对平台稳定性,开发团队做出了以下改进:

  1. 优化了连接器界面中工作状态的显示方式,提高了可读性。
  2. 解决了当有超过50个任务进行时,无法在连接器界面看到"活动"任务的问题,增强了大规模任务管理的可靠性。
  3. 改进了RSS Feed连接器的检查机制,使其能更高效地判断是否需要获取新内容。

技术架构调整

在底层架构方面,6.5.3版本更新了graphql-tools依赖项,保持了技术栈的现代性和安全性。同时,开发团队对后端代码进行了优化,提高了整体系统性能。

这个版本体现了OpenCTI项目对用户体验和系统稳定性的持续关注,通过一系列精细化的改进,使平台更加成熟可靠,能够更好地服务于网络安全威胁情报的分析和管理工作。

登录后查看全文
热门项目推荐