खुला साइबर खतरा बुद्धिमत्ता प्लेटफॉर्म
OpenCTI एक ओपन सोर्स प्लेटफ़ॉर्म है जो संगठनों को अपने साइबर खतरा खुफिया ज्ञान और अवलोकनों का प्रबंधन करने की अनुमति देता है। इसे साइबर खतरों के बारे में तकनीकी और गैर-तकनीकी जानकारी को संरचित, संग्रहीत, व्यवस्थित और दृश्यात्मक बनाने के लिए बनाया गया है।
डेटा की संरचना STIX2 मानकों पर आधारित ज्ञान स्कीमा का उपयोग करके की जाती है। इसे एक आधुनिक वेब एप्लिकेशन के रूप में डिज़ाइन किया गया है जिसमें GraphQL API और UX-उन्मुख फ्रंटएंड शामिल है। साथ ही, OpenCTI को अन्य टूल और एप्लिकेशन जैसे MISP, TheHive, MITRE ATT&CK आदि के साथ एकीकृत किया जा सकता है।
लक्ष्य एक व्यापक उपकरण बनाना है जो उपयोगकर्ताओं को तकनीकी (जैसे TTPs और अवलोकन) और गैर-तकनीकी जानकारी (जैसे सुझाई गई आरोपण, पीड़ित विज्ञान आदि) को पूंजीकृत करने की अनुमति देता है, साथ ही प्रत्येक जानकारी को उसके प्राथमिक स्रोत (एक रिपोर्ट, एक MISP घटना, आदि) से जोड़ता है, जिसमें प्रत्येक जानकारी के बीच लिंक, पहली और आखिरी बार देखी गई तारीखें, आत्मविश्वास का स्तर आदि जैसी सुविधाएँ शामिल हैं। यह उपकरण डेटा को संरचित करने में मदद करने के लिए MITRE ATT&CK फ्रेमवर्क (एक समर्पित कनेक्टर के माध्यम से) का उपयोग करने में सक्षम है। उपयोगकर्ता अपने स्वयं के डेटासेट को लागू करने का विकल्प भी चुन सकता है।
एक बार जब डेटा को OpenCTI के भीतर विश्लेषकों द्वारा पूंजीकृत और संसाधित किया जाता है, तो मौजूदा संबंधों से नए संबंधों का अनुमान लगाया जा सकता है ताकि इस जानकारी की समझ और प्रतिनिधित्व को सुविधाजनक बनाया जा सके। यह उपयोगकर्ता को कच्चे डेटा से सार्थक ज्ञान निकालने और उसका लाभ उठाने की अनुमति देता है।
OpenCTI न केवल आयात बल्कि विभिन्न प्रारूपों (CSV, STIX2 बंडल, आदि) में डेटा के निर्यात की भी अनुमति देता है। कनेक्टर वर्तमान में उपकरण और अन्य प्लेटफ़ॉर्म के बीच बातचीत को गति देने के लिए विकसित किए जा रहे हैं।
OpenCTI प्लेटफ़ॉर्म के 2 अलग-अलग संस्करण हैं: Community (CE) और Enterprise (EE)। Enterprise Edition का उद्देश्य अतिरिक्त और शक्तिशाली सुविधाएँ प्रदान करना है जिनके लिए अनुसंधान और विकास में विशिष्ट निवेश की आवश्यकता होती है। आप प्लेटफ़ॉर्म की सेटिंग्स में सीधे Enterprise Edition को सक्षम कर सकते हैं।
यह समझने के लिए कि OpenCTI Enterprise Edition सुविधाओं के मामले में क्या लाता है, Filigran वेबसाइट पर Enterprise Editions पृष्ठ देखें। आप प्लेटफ़ॉर्म की सेटिंग्स में इसे सक्षम करके इस संस्करण को आज़मा भी सकते हैं।
यदि आप OpenCTI के बारे में अधिक जानना चाहते हैं, तो आप उपकरण पर दस्तावेज़ीकरण पढ़ सकते हैं। यदि आप यह जानना चाहते हैं कि OpenCTI प्लेटफ़ॉर्म कैसे काम करता है, तो एक प्रदर्शन उदाहरण सभी के लिए उपलब्ध और खुला है। यह उदाहरण हर रात रीसेट किया जाता है और OpenCTI डेवलपर्स द्वारा बनाए गए संदर्भ डेटा पर आधारित है।
रिलीज़ Github रिलीज़ पृष्ठ पर उपलब्ध हैं। आप रिपॉजिटरी की मास्टर शाखा से उत्पन्न रोलिंग रिलीज़ पैकेज तक भी पहुँच सकते हैं।
OpenCTI प्लेटफ़ॉर्म को स्थापित करने के लिए आपको जो कुछ भी चाहिए वह आधिकारिक दस्तावेज़ीकरण में पाया जा सकता है। स्थापना के लिए, आप यह कर सकते हैं:
OpenCTI ने एक आचार संहिता अपनाई है जिसका हम परियोजना प्रतिभागियों से पालन करने की अपेक्षा करते हैं। कृपया पूरा पाठ पढ़ें ताकि आप समझ सकें कि कौन से कार्य सहन किए जाएंगे और कौन से नहीं।
हमारी योगदान मार्गदर्शिका पढ़ें ताकि हमारी विकास प्रक्रिया, बगफिक्स और सुधारों का प्रस्ताव कैसे दें, और OpenCTI में अपने परिवर्तनों को कैसे बनाएं और परीक्षण करें, इसके बारे में जान सकें।
हमारी योगदान प्रक्रिया से परिचित होने में आपकी मदद करने के लिए, हमारे पास शुरुआती-अनुकूल मुद्दों की एक सूची है जो काफी आसानी से लागू होते हैं। यह शुरू करने के लिए एक अच्छी जगह है।
यदि आप OpenCTI की सक्रिय रूप से मदद करना चाहते हैं, तो हमने एक विकास वातावरण की तैनाती और स्रोत कोड संशोधन कैसे शुरू करें, इसके बारे में समर्पित दस्तावेज़ीकरण बनाया है।
वर्तमान में OpenCTI भारी विकास के अधीन है, यदि आप बग की रिपोर्ट करना या नई सुविधाओं का अनुरोध करना चाहते हैं, तो आप सीधे Github मुद्दे मॉड्यूल का उपयोग कर सकते हैं।
यदि आपको सहायता की आवश्यकता है या आप OpenCTI प्लेटफ़ॉर्म के बारे में चर्चा में शामिल होना चाहते हैं, तो बेझिझक हमारे Slack चैनल से जुड़ें। आप हमें [email protected] पर ईमेल भी भेज सकते हैं।
OpenCTI कंपनी Filigran द्वारा डिज़ाइन और विकसित एक उत्पाद है।
OpenCTI की विशेषताओं और प्रदर्शन को बेहतर बनाने के लिए, प्लेटफ़ॉर्म अपने उपयोग और स्वास्थ्य से संबंधित गुमनाम सांख्यिकीय डेटा एकत्र करता है।
एकत्रित डेटा और संबंधित उपयोग के सभी विवरण आप उपयोग टेलीमेट्री दस्तावेज़ीकरण में पा सकते हैं।
OpenCTI उपयोगकर्ताओं को मानचित्रण सुविधाएँ प्रदान करने के लिए, प्लेटफ़ॉर्म एक समर्पित OpenStreetMap सर्वर (https://map.opencti.io) का उपयोग करता है। उपयोग की निगरानी करने और सेवा प्रदर्शन को अनुकूलित करने के लिए, Filigran इस सर्वर तक पहुँच लॉग (IP पतों सहित) एकत्र करता है।
इस सर्वर का उपयोग करके, आप Filigran को यह जानकारी एकत्र करने का अधिकार देते हैं। अन्यथा, आप अपना स्वयं का OpenStreetMap सर्वर तैनात करने और प्लेटफ़ॉर्म कॉन्फ़िगरेशन को तदनुसार संशोधित करने के लिए स्वतंत्र हैं।
यदि आपने Filigran सर्वर का उपयोग शुरू कर दिया है और अपना मन बदल लेते हैं, तो आपको अपने डेटा तक पहुँचने, सीमित करने, सुधारने, मिटाने और प्राप्त करने का अधिकार है। अपने अधिकारों का प्रयोग करने के लिए, कृपया अपना अनुरोध [email protected] पर भेजें।
