opencti v7.260907.0 — Open Cyber Threat Intelligence Platform

注記: THREAD 2026 — 10月15日、パリ。 脅威インテリジェンスとサイバー防御の実務者を対象としたコミュニティカンファレンスです。講演、ラボ、ワークショップ、そして夜の交流会を開催します。参加する →

はじめに

OpenCTIは、組織がサイバー脅威インテリジェンスの知識と観測可能データ（observables）を管理できるようにするオープンソースプラットフォームです。サイバー脅威に関する技術的および非技術的な情報を構造化、保存、整理、可視化するために作成されました。

データの構造化は、STIX2標準に基づく知識スキーマを使用して行われます。これは、GraphQL APIとUX指向のフロントエンドを含む最新のWebアプリケーションとして設計されています。また、OpenCTIはMISP、TheHive、MITRE ATT&CKなどの他のツールやアプリケーションと統合できます。

Screenshot

目的

目標は、ユーザーが技術的情報（TTPや観測可能データなど）と非技術的情報（推定される属性情報、被害者学など）を蓄積し、各情報をその一次情報源（レポート、MISPイベントなど）にリンクできる包括的なツールを作成することです。各情報間のリンク、最初と最後の検出日時、信頼度レベルなどの機能を備えています。このツールは、MITRE ATT&CKフレームワーク（専用コネクタ経由）を使用してデータの構造化を支援できます。ユーザーは独自のデータセットを実装することも選択できます。

OpenCTI内でデータが蓄積され、アナリストによって処理されると、既存の関係から新しい関係が推論され、この情報の理解と表現が容易になります。これにより、ユーザーは生データから有意義な知識を抽出して活用できます。

OpenCTIはインポートだけでなく、さまざまな形式（CSV、STIX2バンドルなど）でのデータのエクスポートもサポートしています。コネクタは、ツールと他のプラットフォーム間の相互作用を加速するために現在開発中です。

プラットフォームのエディション

OpenCTIプラットフォームには、コミュニティ（CE）とエンタープライズ（EE）の2つのエディションがあります。エンタープライズエディションの目的は、研究開発への特定の投資を必要とする追加の強力な機能を提供することです。プラットフォームの設定でエンタープライズエディションを直接有効にできます。

OpenCTIコミュニティエディション。Apache 2、バージョン2.0ライセンスの下でライセンスされています。
OpenCTIエンタープライズエディション。エンタープライズエディションライセンスの下でライセンスされています。

OpenCTIエンタープライズエディションが機能面で何をもたらすかを理解するには、Filigranウェブサイトのエンタープライズエディションページをご確認ください。プラットフォームの設定でこのエディションを有効にして試すこともできます。

ドキュメントとデモ

OpenCTIについてさらに詳しく知りたい場合は、ツールのドキュメントをお読みください。OpenCTIプラットフォームの動作を確認したい場合は、デモインスタンスが利用可能で、誰でもアクセスできます。このインスタンスは毎晩リセットされ、OpenCTI開発者によって維持されている参照データに基づいています。

リリースのダウンロード

リリースはGithubリリースページで入手できます。また、リポジトリのmasterブランチから生成されたローリングリリースパッケージにもアクセスできます。

インストール

OpenCTIプラットフォームのインストールに必要なものはすべて、公式ドキュメントに記載されています。インストール方法は次のとおりです。

コントリビューション

行動規範

OpenCTIは、プロジェクト参加者に遵守を期待する行動規範を採用しています。全文をお読みいただき、どのような行為が許容され、どのような行為が許容されないかをご理解ください。

コントリビューションガイド

コントリビューションガイドをお読みになり、開発プロセス、バグ修正や改善の提案方法、OpenCTIへの変更のビルドとテスト方法についてご確認ください。

初心者向けの課題

コントリビューションプロセスに慣れるために、実装が比較的簡単な初心者向けの課題のリストがあります。これは始めるのに最適な場所です。

開発

OpenCTIを積極的に支援したい場合は、開発環境の展開とソースコードの変更開始方法に関する専用ドキュメントを作成しました。

コミュニティ

ステータスとバグ

現在OpenCTIは活発に開発中です。バグを報告したり、新機能をリクエストしたりする場合は、Github issuesモジュールを直接使用できます。

ディスカッション

サポートが必要な場合や、OpenCTIプラットフォームについてのディスカッションに参加したい場合は、Slackチャンネルにぜひご参加ください。[email protected] にメールを送信することもできます。

概要

著者

OpenCTIは、Filigran社によって設計・開発された製品です。

データ収集

使用状況テレメトリ

OpenCTIの機能とパフォーマンスを向上させるために、プラットフォームはその使用状況と健全性に関連する匿名の統計データを収集します。

収集されるデータと関連する使用状況の詳細はすべて、使用状況テレメトリのドキュメントに記載されています。