Об этом проекте

OpenCTI — это открытая платформа, предназначенная для помощи организациям в управлении знаниями о киберугрозах и наблюдаемыми объектами. Она структурирует, хранит, организует и визуализирует как техническую, так и нетехническую информацию о киберугрозах. Схема данных основана на стандартах STIX2, а платформа включает современное веб-приложение с GraphQL API и удобным интерфейсом. Она может интегрироваться с другими инструментами, такими как MISP, TheHive и MITRE ATT&CK. Платформа нацелена на капитализацию технической информации (например, TTP и наблюдаемых объектов) и нетехнической информации (например, атрибуции и виктимологии), связывая каждую часть с её первоисточником. Она поддерживает такие функции, как связи между точками данных, даты первого и последнего наблюдения, уровни достоверности, а также может использовать фреймворк MITRE ATT&CK через специализированные коннекторы. Пользователи также могут реализовывать собственные наборы данных. OpenCTI поддерживает как импорт, так и экспорт данных в различных форматах (CSV, пакеты STIX2 и т. д.), а коннекторы разработаны для облегчения интеграции с другими платформами. Платформа доступна в двух редакциях: Community (CE) под лицензией Apache 2.0 и Enterprise (EE) с дополнительными функциями, требующими подписки. Редакцию Enterprise можно включить в настройках платформы. Документация доступна на docs.opencti.io, а демонстрационный экземпляр доступен на demo.opencti.io. Варианты установки включают Docker, ручную установку, Terraform и Helm-чарты. Проект поощряет вклад сообщества и имеет кодекс поведения и руководство по участию. Он разработан компанией Filigran и собирает анонимную телеметрию использования для улучшения функций и производительности.