opencti

O OpenCTI é uma plataforma open source concebida para ajudar as organizações a gerir o seu conhecimento de inteligência de ameaças cibernéticas e observáveis. Estrutura, armazena, organiza e visualiza informações técnicas e não técnicas sobre ameaças cibernéticas. O esquema de dados baseia-se nos padrões STIX2, e a plataforma inclui uma aplicação web moderna com uma API GraphQL e um frontend fácil de usar. Pode integrar-se com outras ferramentas como MISP, TheHive e MITRE ATT&CK. A plataforma visa capitalizar informação técnica (como TTPs e observáveis) e informação não técnica (como atribuição e vitimologia), ligando cada elemento à sua fonte primária. Suporta funcionalidades como relações entre pontos de dados, datas de primeira e última observação, níveis de confiança, e pode tirar partido do framework MITRE ATT&CK através de conectores dedicados. Os utilizadores também podem implementar conjuntos de dados personalizados. O OpenCTI suporta tanto a importação como a exportação de dados em vários formatos (CSV, pacotes STIX2, etc.), e são desenvolvidos conectores para facilitar a integração com outras plataformas. A plataforma está disponível em duas edições: Community (CE) sob licença Apache 2.0, e Enterprise (EE) com funcionalidades adicionais que requerem uma subscrição. A Enterprise Edition pode ser ativada nas configurações da plataforma. A documentação está disponível em docs.opencti.io, e uma instância de demonstração é acessível em demo.opencti.io. As opções de instalação incluem Docker, instalação manual, Terraform e Helm charts. O projeto incentiva contribuições e tem um código de conduta e um guia de contribuição. É desenvolvido pela Filigran e recolhe telemetria de utilização anónima para melhorar funcionalidades e desempenho.