ملاحظة: هل تبني موصلات، أو تساهم في المنصة، أو تشغّل OpenCTI في بيئة الإنتاج؟

انضم إلينا على Community Slack لطرح الأسئلة، أو مناقشة طلب سحب (PR) قبل فتحه، أو تبادل الملاحظات حول عمليات التكامل.

مقدمة

OpenCTI هي منصة مفتوحة المصدر تتيح للمؤسسات إدارة معرفتها حول استخبارات التهديدات السيبرانية والعناصر القابلة للملاحظة. وقد أُنشئت بهدف هيكلة المعلومات التقنية وغير التقنية المتعلقة بالتهديدات السيبرانية وتخزينها وتنظيمها وتصوّرها.

تتم هيكلة البيانات باستخدام مخطط معرفي قائم على معايير STIX2. وقد صُممت كتطبيق ويب حديث يتضمن واجهة برمجة تطبيقات GraphQL وواجهة أمامية موجّهة لتجربة المستخدم. كما يمكن دمج OpenCTI مع أدوات وتطبيقات أخرى مثل MISP وTheHive وMITRE ATT&CK وغيرها.

الهدف

يتمثل الهدف في إنشاء أداة شاملة تتيح للمستخدمين استثمار المعلومات التقنية (مثل TTPs والعناصر القابلة للملاحظة) وغير التقنية (مثل الإسناد المقترح، وعلم الضحايا، وغير ذلك) مع ربط كل قطعة معلومات بمصدرها الأساسي (تقرير، حدث MISP، إلخ)، مع ميزات مثل الروابط بين كل معلومة، وتواريخ أول وآخر مشاهدة، ومستويات الثقة، وغيرها. وتستطيع الأداة استخدام إطار MITRE ATT&CK (عبر موصل مخصص) للمساعدة في هيكلة البيانات. ويمكن للمستخدم أيضًا اختيار تنفيذ مجموعات بيانات خاصة به.

بعد أن يستثمر المحللون البيانات ويعالجوها داخل OpenCTI، يمكن استنتاج علاقات جديدة من العلاقات القائمة لتسهيل فهم هذه المعلومات وتمثيلها. ويتيح ذلك للمستخدم استخلاص معرفة ذات معنى من البيانات الخام والاستفادة منها.

لا يقتصر OpenCTI على الاستيراد فحسب، بل يتيح أيضًا تصدير البيانات بصيغ مختلفة (CSV، وحزم STIX2، وغيرها). ويجري حاليًا تطوير الموصلات لتسريع التفاعلات بين الأداة والمنصات الأخرى.

إصدارات المنصة

تحتوي منصة OpenCTI على إصدارين مختلفين: Community (CE) وEnterprise (EE). الغرض من Enterprise Edition هو توفير ميزات إضافية وقوية تتطلب استثمارات محددة في البحث والتطوير. يمكنك تفعيل Enterprise Edition مباشرةً في إعدادات المنصة.

• OpenCTI Community Edition، مرخّص بموجب Apache 2, Version 2.0 license.
• OpenCTI Enterprise Edition، مرخّص بموجب Enterprise Edition license.

لفهم ما يقدمه OpenCTI Enterprise Edition من حيث الميزات، ما عليك سوى الاطلاع على صفحة Enterprise Editions على موقع Filigran. يمكنك أيضًا تجربة هذا الإصدار عبر تفعيله في إعدادات المنصة.

Documentation and demonstration

إذا كنت ترغب في معرفة المزيد عن OpenCTI، يمكنك قراءة التوثيق الخاص بالأداة. وإذا كنت ترغب في اكتشاف كيفية عمل منصة OpenCTI، فإن نسخة تجريبية متاحة ومفتوحة للجميع. تُعاد تهيئة هذه النسخة كل ليلة وتستند إلى بيانات مرجعية يحتفظ بها مطورو OpenCTI.

Releases download

الإصدارات متاحة على صفحة إصدارات Github. يمكنك أيضًا الوصول إلى حزمة الإصدار المتجدد المُنشأة من الفرع الرئيسي للمستودع.

Installation

كل ما تحتاجه لتثبيت منصة OpenCTI موجود في التوثيق الرسمي. للتثبيت، يمكنك:

• استخدام Docker
• التثبيت يدويًا
• استخدام Terraform (المجتمعي)
• استخدام مخططات Helm (المجتمعية)

Contributing

Code of Conduct

اعتمد OpenCTI مدونة سلوك نتوقع من المشاركين في المشروع الالتزام بها. يُرجى قراءة النص الكامل حتى تتمكن من فهم الإجراءات التي ستُقبل والتي لن تُقبل.

Contributing Guide

اقرأ دليل المساهمة لدينا للتعرف على عملية التطوير لدينا، وكيفية اقتراح إصلاحات الأخطاء والتحسينات، وكيفية بناء تغييراتك على OpenCTI واختبارها.

Beginner friendly issues

لمساعدتك على التعرف على عملية المساهمة لدينا، لدينا قائمة من المشكلات المناسبة للمبتدئين التي يسهل تنفيذها إلى حد كبير. هذا مكان رائع للبدء.

Development

إذا كنت ترغب في مساعدة OpenCTI بشكل فعّال، فقد أنشأنا توثيقًا مخصصًا حول نشر بيئة تطوير وكيفية البدء في تعديل الشيفرة المصدرية.

Community

Status & bugs

حاليًا، يخضع OpenCTI لتطوير مكثف، وإذا كنت ترغب في الإبلاغ عن أخطاء أو طلب ميزات جديدة، يمكنك استخدام وحدة مشكلات Github مباشرةً.

Discussion

إذا كنت بحاجة إلى دعم أو ترغب في إجراء نقاش حول منصة OpenCTI، فلا تتردد في الانضمام إلينا على قناة Slack الخاصة بنا. يمكنك أيضًا مراسلتنا عبر البريد الإلكتروني على [email protected].

About

Authors

OpenCTI هو منتج صممته وطورته شركة Filigran.

Data Collection

Usage telemetry

لتحسين ميزات OpenCTI وأدائه، تجمع المنصة بيانات إحصائية مجهولة الهوية تتعلق باستخدامها وسلامتها.

يمكنك العثور على جميع التفاصيل حول البيانات المجمعة والاستخدام المرتبط بها في توثيق القياس عن بُعد للاستخدام.