Yeti platform

yeti-cli observables add <ioc>

Gerencie a plataforma de threat intel Yeti com a CLI: adicione e consulte os observáveis (os IOCs) com enriquecimento automático.

Execute-o quando quiser gerenciar o Yeti pela linha de comando: yeti-cli observables add registra o observável (o IOC: o domínio, o IP, o hash) na plataforma, que o enriquece automaticamente (fontes externas: análises, reputações) e o relaciona a indicadores e entidades. É a plataforma de intel com enriquecimento (do Yeti/Yeti-project): observáveis com contexto automático. No SOC e no threat intel, o Yeti é a plataforma de observáveis: os IOCs registrados e enriquecidos alimentam detecções e casos.

Não o use sem a plataforma: yeti-cli requer o servidor Yeti e credenciais — a infraestrutura é um pré-requisito. E atenção: o enriquecimento depende das fontes configuradas (analisadores) — fontes não configuradas deixam o observável sem contexto. Os observáveis são curados (ruído e falsos positivos de fontes públicas). Para análise de grafo, use a interface do Yeti; a CLI é para operações programáticas.