عن المشروع

OpenCTI هي منصة مفتوحة المصدر مصممة لمساعدة المؤسسات على إدارة معرفتها باستخبارات التهديدات السيبرانية والمؤشرات القابلة للملاحظة. وهي تُنظّم وتخزّن وترتّب وتعرض المعلومات التقنية وغير التقنية المتعلقة بالتهديدات السيبرانية. يستند مخطط البيانات إلى معايير STIX2، وتتضمن المنصة تطبيق ويب حديثًا مزوّدًا بواجهة GraphQL وواجهة أمامية سهلة الاستخدام. ويمكنها التكامل مع أدوات أخرى مثل MISP وTheHive وMITRE ATT&CK. تهدف المنصة إلى استثمار المعلومات التقنية (مثل TTPs والمؤشرات القابلة للملاحظة) والمعلومات غير التقنية (مثل الإسناد وعلم الضحايا)، مع ربط كل عنصر بمصدره الأساسي. وتدعم ميزات مثل العلاقات بين نقاط البيانات، وتواريخ أول وآخر مشاهدة، ومستويات الثقة، ويمكنها الاستفادة من إطار MITRE ATT&CK عبر موصلات مخصصة. ويمكن للمستخدمين أيضًا تنفيذ مجموعات بيانات مخصصة. تدعم OpenCTI استيراد وتصدير البيانات بصيغ متعددة (CSV، حزم STIX2، وغيرها)، وطُوّرت موصلات لتسهيل التكامل مع منصات أخرى. وتتوفر المنصة بإصدارين: المجتمعي (CE) بموجب ترخيص Apache 2.0، والمؤسسي (EE) بميزات إضافية تتطلب اشتراكًا. ويمكن تمكين الإصدار المؤسسي من إعدادات المنصة. التوثيق متاح على docs.opencti.io، ويمكن الوصول إلى نسخة تجريبية على demo.opencti.io. وتشمل خيارات التثبيت Docker والتثبيت اليدوي وTerraform ومخططات Helm. ويشجّع المشروع على المساهمات ولديه مدونة سلوك ودليل مساهمة. وهو مطوَّر بواسطة Filigran ويجمع بيانات قياس عن بُعد مجهولة الاستخدام لتحسين الميزات والأداء.