opencti

OpenCTI是一个开源平台，旨在帮助组织管理其网络威胁情报知识和可观测数据。它结构化、存储、组织并可视化关于网络威胁的技术性和非技术性信息。其数据模式基于STIX2标准，平台包含一个现代化的Web应用程序，提供GraphQL API和用户友好的前端。它可以与其他工具集成，如MISP、TheHive和MITRE ATT&CK。 该平台旨在整合技术性信息（如TTPs和可观测数据）和非技术性信息（如归因和受害者分析），并将每条信息链接到其主要来源。它支持数据点之间的关系、首次和最后出现日期、置信度级别等功能，并可通过专用连接器利用MITRE ATT&CK框架。用户还可以实施自定义数据集。 OpenCTI支持多种格式的数据导入和导出（如CSV、STIX2捆绑包等），并开发了连接器以促进与其他平台的集成。该平台提供两个版本：社区版（CE）基于Apache 2.0许可证，企业版（EE）提供额外功能，需要订阅。企业版可在平台设置中启用。 文档可在docs.opencti.io获取，演示实例可在demo.opencti.io访问。安装选项包括Docker、手动安装、Terraform和Helm图表。该项目鼓励贡献，并制定了行为准则和贡献指南。它由Filigran开发，并收集匿名使用遥测数据以改进功能和性能。