zettelforge

ZettelForge サイバー脅威インテリジェンスのために構築された唯一のエージェンティックメモリシステム。 上級アナリストが去ると、2～3年分のコンテキスト（顧客環境、過去の調査、攻撃者のTTP、誤検知パターン、苦労して得た「あれ、前に見た」という知識）も一緒に去っていきます。ZettelForgeは、そのコンテキストをチーム内に留めておくために構築されたエージェンティックメモリシステムです。 アナリストのメモや脅威レポートからCVE、脅威アクター、IOC、ATT&CKテクニックを抽出し、エイリアスを解決し（APT28 = Fancy Bear = STRONTIUM =...