Yeti platform

yeti-cli observables add <ioc>

Gestiona la plataforma de threat intel Yeti con la CLI: añade y consulta los observables (los IOCs) con el enriquecimiento automático.

Ejecútalo cuando quieras la gestión de Yeti desde la línea de comandos: yeti-cli observables add registra el observable (el IOC: el dominio, la IP, el hash) en la plataforma, que lo enriquece automáticamente (las fuentes externas: los análisis, las reputaciones) y lo relaciona con los indicadores y las entidades. Es la plataforma de intel con el enriquecimiento (de Yeti/Yeti-project): los observables con el contexto automático. En el SOC y el threat intel, Yeti es la plataforma de los observables: los IOCs registrados y enriquecidos alimentan las detecciones y los casos.

No lo uses sin la plataforma: yeti-cli requiere el servidor de Yeti y las credenciales — la infraestructura es el requisito. Y ojo: el enriquecimiento depende de las fuentes configuradas (los analizadores) — las fuentes sin configurar dejan el observable sin contexto. Los observables se curan (el ruido y los falsos positivos de las fuentes públicas). Para el análisis del grafo, la interfaz de Yeti; la CLI para las operaciones programáticas.