opencti

OpenCTIは、組織がサイバー脅威インテリジェンスの知識と観測可能データを管理するために設計されたオープンソースプラットフォームです。サイバー脅威に関する技術的および非技術的な情報を構造化、保存、整理、可視化します。データスキーマはSTIX2標準に基づいており、プラットフォームにはGraphQL APIとユーザーフレンドリーなフロントエンドを備えた最新のWebアプリケーションが含まれています。MISP、TheHive、MITRE ATT&CKなどの他のツールと統合できます。 このプラットフォームは、技術情報（TTPや観測可能データなど）と非技術情報（属性や被害者情報など）を活用し、各情報を一次ソースにリンクすることを目的としています。データポイント間の関係、最初と最後の観測日時、信頼度レベルなどの機能をサポートし、専用コネクタを通じてMITRE ATT&CKフレームワークを活用できます。ユーザーはカスタムデータセットを実装することも可能です。 OpenCTIは、さまざまな形式（CSV、STIX2バンドルなど）でのデータのインポートとエクスポートをサポートし、他のプラットフォームとの統合を容易にするコネクタが開発されています。プラットフォームは2つのエディションで利用可能です：Apache 2.0ライセンスのコミュニティ版（CE）と、追加機能を備えサブスクリプションが必要なエンタープライズ版（EE）です。エンタープライズ版はプラットフォーム設定で有効化できます。 ドキュメントはdocs.opencti.ioで入手でき、デモインスタンスはdemo.opencti.ioでアクセス可能です。インストールオプションには、Docker、手動インストール、Terraform、Helmチャートが含まれます。プロジェクトは貢献を奨励しており、行動規範と貢献ガイドがあります。Filigranによって開発され、機能とパフォーマンスを向上させるために匿名の使用状況テレメトリを収集しています。