OpenCTI - открытая платформа для анализа киберугроз

OpenCTI - это платформа с открытым исходным кодом, позволяющая организациям управлять своими знаниями и наблюдаемыми данными о киберугрозах. Он был создан для того, чтобы структурировать, хранить, организовывать и визуализировать техническую и нетехническую информацию о киберугрозах.
Структурирование данных выполняется с использованием схемы знаний, основанной на Для просмотра ссылки Войди или Зарегистрируйся STIX2. Она была разработана как современное веб-приложение, включающее Для просмотра ссылки Войди или Зарегистрируйся и интерфейс, ориентированный на UX. Кроме того, OpenCTI может быть интегрирован с другими инструментами и приложениями, такими как MISP, TheHive, MITRE ATT & CK и др.
Цель

Цель состоит в том, чтобы создать комплексный инструмент, позволяющий пользователям извлекать выгоду из технической (например, TTP и наблюдаемые) и нетехнической информации (например, предполагаемая атрибуция, список жертв и т. Д.), связывая каждую часть информации с ее основным источником (отчет, неправильное событие и т. Д.), С такими функциями, Каккак ссылки между каждой информацией, датами первого и последнего просмотра, уровнями достоверности и т. Д. Инструмент может использовать Для просмотра ссылки Войди или Зарегистрируйся (через Для просмотра ссылки Войди или Зарегистрируйся), чтобы помочь структурировать данные. Пользователь также может использовать свои собственные наборы данных.
После того, как данные были обобщены и обработаны аналитиками в OpenCTI, новые взаимосвязи Для просмотра ссылки Войди или Зарегистрируйся из существующих, чтобы облегчить понимание и представление этой информации. Это позволяет пользователю извлекать и использовать значимые знания из необработанных данных.
OpenCTI позволяет не только Для просмотра ссылки Войди или Зарегистрируйся, но и Для просмотра ссылки Войди или Зарегистрируйся в различных форматах (CSV, пакеты STIX2 и т.д.). В настоящее время разрабатываются Для просмотра ссылки Войди или Зарегистрируйся для ускорения взаимодействия между инструментом и другими платформами.
Документация и демонстрация

Если вы хотите узнать больше об OpenCTI, вы можете прочитать Для просмотра ссылки Войди или Зарегистрируйся. Если вы хотите узнать, как работает платформа OpenCTI, Для просмотра ссылки Войди или Зарегистрируйся доступен и открыт для всех. Этот экземпляр сбрасывается каждую ночь и основан на справочных данных, поддерживаемых разработчиками OpenCTI.
Релизы загружаются

Релизы доступны на Для просмотра ссылки Войди или Зарегистрируйся. Вы также можете получить доступ к Для просмотра ссылки Войди или Зарегистрируйся, созданному из ветки mater репозитория.
Установка

Все, что вам нужно для установки платформы OpenCTI, можно найти в Для просмотра ссылки Войди или Зарегистрируйся. Для установки вы можете:

• Для просмотра ссылки Войди или Зарегистрируйся
• Для просмотра ссылки Войди или Зарегистрируйся (рекомендуется)
• Для просмотра ссылки Войди или Зарегистрируйся (версия для сообщества)
• Для просмотра ссылки Войди или Зарегистрируйся

Содействие

Кодекс поведения
OpenCTI приняла Для просмотра ссылки Войди или Зарегистрируйся, которого, как мы ожидаем, будут придерживаться участники проекта. Пожалуйста, прочтите Для просмотра ссылки Войди или Зарегистрируйся, чтобы вы могли понять, какие действия будут и не будут допускаться.
Руководство по внесению вклада

Прочтите наше Для просмотра ссылки Войди или Зарегистрируйся, чтобы узнать о нашем процессе разработки, о том, как предлагать исправления и улучшения, а также о том, как создавать и тестировать изменения в OpenCTI.
Проблемы, связанные с новичками

Чтобы помочь вам ознакомиться с нашим процессом внесения вклада, у нас есть список Для просмотра ссылки Войди или Зарегистрируйся, которые довольно легко реализовать. Это отличное место для начала.
Разработка

Если вы хотите активно помогать OpenCTI, мы создали Для просмотра ссылки Войди или Зарегистрируйся о развертывании среды разработки и о том, как начать модификацию исходного кода.
Сообщество

Статус и ошибки
В настоящее время OpenCTI находится в стадии интенсивной разработки, если вы хотите сообщить об ошибках или запросить новые функции, вы можете напрямую использовать Для просмотра ссылки Войди или Зарегистрируйся