OpenCTI 7.261030.1 : préservation des règles d’obsolescence et des indicateurs
Le sujet
OpenCTI 7.261030.1
Cette version corrective résout une anomalie sur les règles de déclin en maintenant les métadonnées de cycle de vie des indicateurs lors d'un enrichissement par une source de moindre confiance.
Ce qui change
- Le correctif 13628 supprime l'incohérence entre la règle de déclin et les champs d'un indicateur enrichi par une source de moindre confiance.
- La contribution 17517 assure la préservation des métadonnées de cycle de vie lors d'une opération d'upsert issue d'une source à faible confiance.
- Le journal des modifications retrace l'intégralité des écarts de code entre les jalons 7.261030.0 et 7.261030.1.
Pour le SOC
Pour une équipe SOC, ce correctif garantirait que des flux automatisés peu qualifiés ne viennent pas écourter prématurément la durée de vie d'indicateurs critiques. Cela fiabiliserait ainsi les mécanismes d'expiration et de corrélation appliqués aux alertes.
À retenir
- L'intégrité du cycle de vie et les règles de déclin des indicateurs restent préservées contre toute régression. Si des flux hétérogènes aux niveaux de confiance inégaux alimentent la plateforme OpenCTI.
- L'enrichissement par une source à moindre confiance peut désynchroniser les règles de déclin et les métadonnées. Tant que le correctif 7.261030.1 n'a pas été appliqué sur l'environnement de production.
Termes utiles
- OpenCTI
- Plateforme open source permettant aux organisations de gérer, structurer et visualiser les connaissances et observables de cybermenaces.
- Workers
- Processus Python autonomes exécutant les requêtes d'écriture asynchrones à partir des messages RabbitMQ.