Maximisez votre efficacité en cybersécurité en exportant les tableaux de bord et widgets

Les tâches quotidiennes d'un analyste en cybersécurité liées à la visualisation de données impliquent souvent la surveillance des mesures de sécurité pour détecter d'éventuelles intrusions, l'investigation des violations ou intrusions, l'installation de mesures et protocoles de sécurité, ainsi que la préparation de rapports et de documentation pour l'amélioration des politiques et procédures.

Lorsqu'il s'agit d'utiliser les tableaux de bord et widgets personnalisés d'OpenCTI, l'expérience peut varier considérablement selon la familiarité de l'individu avec la plateforme, le modèle de données et ses compétences en visualisation de données. Créer des tableaux de bord et widgets utiles et esthétiques peut s'avérer difficile, chronophage...

La capacité d'adapter la visualisation de données à des besoins spécifiques est un outil puissant en cybersécurité, contribuant à améliorer l'efficacité, la collaboration et la posture de sécurité globale. Ainsi, les tableaux de bord et widgets soigneusement élaborés devraient être partagés avec les pairs !

Cet article de blog présente de nouvelles fonctionnalités pour les widgets et les tableaux de bord. Par conséquent, chaque spécification mentionnée ici s'applique aux deux et vice versa.

Dupliquez et partagez facilement les tableaux de bord et widgets

Les utilisateurs peuvent désormais exporter les configurations de tableaux de bord et de widgets, quelle que soit leur complexité. Cette exportation s'effectue dans un format de fichier pouvant être importé sur une autre plateforme.

Notez que les données elles-mêmes ne sont pas exportées, seule la configuration l'est ! Une fois importés, les widgets sont alimentés avec les données de la plateforme de destination.

Pour les utilisateurs d'OpenCTI disposant d'un accès en lecture seule, ces fonctionnalités pratiques vous permettent d'exporter et d'importer la configuration d'un tableau de bord ou d'un widget. Cela signifie que même si vous ne pouvez pas apporter de modifications directement au tableau de bord ou au widget actuel, vous pouvez toujours exporter sa configuration, l'importer et effectuer vos modifications à cet endroit. Ces fonctionnalités offrent une solution de contournement puissante qui préserve l'intégrité des données d'origine tout en permettant une personnalisation et une modification individuelles.

En plus de l'import/export granulaire de widgets, la capacité de dupliquer des tableaux de bord entiers améliore la reproductibilité. Cette fonctionnalité rationalise le processus de recréation d'un tableau de bord, éliminant le besoin de repartir de zéro. Que ce soit pour répliquer un tableau de bord réussi pour un projet différent ou créer une sauvegarde pour expérimenter, la duplication de tableau de bord ajoute une couche supplémentaire de commodité à l'expérience de création de tableaux de bord.

Filtres basés sur des objets spécifiques

Il est courant de créer des widgets représentant des données liées à un objet spécifique, comme un secteur d'activité. Par exemple, un widget sur les menaces ciblant le secteur de l'énergie. Dans ce cas, l'ID de l'objet spécifique est également exporté et importé dans la plateforme de destination. La plateforme de destination doit avoir cet objet spécifique dans sa base de données pour garantir un affichage cohérent du widget.

Sauvegarde et versionnage

L'exportation vers un fichier JSON est une fonctionnalité qui offre aux utilisateurs la flexibilité de stocker leurs configurations de tableaux de bord dans divers emplacements, tels qu'un système de stockage cloud ou un disque dur. Cela facilite non seulement l'accès et le partage, mais sert également de sauvegarde fiable. Si des problèmes surviennent avec le tableau de bord d'origine, les utilisateurs peuvent simplement importer la configuration à partir du fichier stocké, restaurant ainsi efficacement le tableau de bord à son état précédent.

Lorsqu'un utilisateur tente d'importer un tableau de bord dans une version de plateforme différente, le système effectue une vérification de version. Cette vérification évalue la compatibilité entre la version exportée et la version actuelle de la plateforme. Si une incompatibilité est détectée, le processus d'importation est interrompu et un avertissement s'affiche, évitant les erreurs potentielles et garantissant une transition fluide.

Prochaines étapes

Ces nouvelles fonctionnalités rationalisent le processus de partage et de réplication de tableaux de bord et widgets personnalisés, rendant la collaboration plus efficace et performante. Les utilisateurs peuvent désormais partager sans effort leurs tableaux de bord ou widgets uniques avec leurs pairs, tout en préservant des filtres et configurations spécifiques. Ces fonctionnalités simplifient non seulement l'expérience utilisateur, mais élèvent également les capacités d'OpenCTI en tant que plateforme personnalisable et conviviale pour la visualisation de données dans le domaine de la cybersécurité.

Bientôt, nous irons encore plus loin et permettrons aux utilisateurs de publier des tableaux de bord, les rendant accessibles aux parties prenantes n'ayant pas accès à OpenCTI, ou de les intégrer dans des tableaux de bord KPI plus larges ! Restez à l'écoute !

N'hésitez pas à consulter la documentation : https://docs.opencti.io/latest/usage/dashboards

Si vous avez des questions, demandes, commentaires ou retours d'expérience, nous vous invitons à nous rejoindre sur Slack !