opencti v7.260930.0
オープンサイバー脅威インテリジェンスプラットフォーム
注: コネクタの構築、プラットフォームへの貢献、またはOpenCTIを本番環境で運用していますか？
Community Slack に参加して、質問をしたり、PRを開く前に相談したり、統合に関する情報交換を行ってください。
はじめに
OpenCTIは、組織がサイバー脅威インテリジェンスの知識とオブザーバブルを管理できるようにするオープンソースプラットフォームです。サイバー脅威に関する技術的および非技術的な情報を構造化、保存、整理、可視化するために作成されました。
データの構造化は、STIX2標準に基づくナレッジスキーマを使用して行われます。GraphQL APIとUX指向のフロントエンドを備えたモダンなWebアプリケーションとして設計されています。また、OpenCTIはMISP、TheHive、MITRE ATT&CKなどの他のツールやアプリケーションと統合できます。
目的
目標は、技術的な情報（TTPやオブザーバブルなど）と非技術的な情報（推定される帰属、被害者学など）をユーザーが活用できる包括的なツールを作成し、各情報をその一次ソース（レポート、MISPイベントなど）にリンクさせることです。各情報間のリンク、初回および最終観測日、信頼度レベルなどの機能を備えています。このツールは、データの構造化を支援するためにMITRE ATT&CKフレームワークを（専用コネクタを通じて）利用できます。ユーザーは独自のデータセットを実装することもできます。
OpenCTI内でアナリストによってデータが活用・処理されると、既存の関係から新しい関係が推論され、この情報の理解と表現が容易になります。これにより、ユーザーは生データから意味のある知識を抽出して活用できます。
OpenCTIはインポートだけでなく、さまざまな形式（CSV、STIX2バンドルなど）でのデータのエクスポートも可能です。現在、ツールと他のプラットフォーム間の連携を加速するためにコネクタが開発されています。
プラットフォームのエディション
OpenCTIプラットフォームには、Community Edition（CE）とEnterprise Edition（EE）の2つの異なるエディションがあります。Enterprise Editionの目的は、研究開発への特別な投資を必要とする追加の強力な機能を提供することです。Enterprise Editionは、プラットフォームの設定から直接有効化できます。
- OpenCTI Community Editionは、Apache 2、バージョン2.0ライセンスの下でライセンスされています。
- OpenCTI Enterprise Editionは、Enterprise Editionライセンスの下でライセンスされています。
OpenCTI Enterprise Editionがもたらす機能を理解するには、FiligranのウェブサイトにあるEnterprise Editionsページを確認してください。また、プラットフォームの設定でこのエディションを有効化して試すこともできます。
ドキュメントとデモンストレーション
OpenCTIについてさらに詳しく知りたい場合は、ツールのドキュメントをお読みください。OpenCTIプラットフォームがどのように動作するかを知りたい場合は、デモインスタンスが利用可能で、誰でもアクセスできます。このインスタンスは毎晩リセットされ、OpenCTI開発者が管理する参照データに基づいています。
リリースのダウンロード
リリースはGithubリリースページで入手できます。また、リポジトリのmasterブランチから生成されたローリングリリースパッケージにもアクセスできます。
インストール
OpenCTIプラットフォームのインストールに必要なものはすべて公式ドキュメントに記載されています。インストールには以下を使用できます：
コントリビューション
行動規範
OpenCTIは、プロジェクト参加者に遵守していただくことを期待する行動規範を採用しています。どのような行動が許容され、どのような行動が許容されないかを理解するために、全文をお読みください。
コントリビューションガイド
開発プロセス、バグ修正や改善の提案方法、OpenCTIへの変更のビルドとテスト方法については、コントリビューションガイドをお読みください。
初心者向けのイシュー
コントリビューションプロセスに慣れていただくために、比較的実装が容易な初心者向けのイシューのリストを用意しています。ここから始めるのが最適です。
開発
OpenCTIを積極的に支援したい場合は、開発環境のデプロイとソースコードの変更を開始する方法についての専用ドキュメントを作成しました。
コミュニティ
ステータスとバグ
現在OpenCTIは活発に開発が進められています。バグを報告したい場合や新機能を要望したい場合は、Github issuesモジュールを直接ご利用ください。
ディスカッション
サポートが必要な場合や、OpenCTIプラットフォームについて議論したい場合は、お気軽にSlackチャンネルにご参加ください。また、[email protected]までメールをお送りいただくこともできます。
概要
作者
OpenCTIは、企業Filigranによって設計・開発された製品です。
データ収集
使用状況のテレメトリ
OpenCTIの機能とパフォーマンスを向上させるため、プラットフォームはその使用状況と健全性に関連する匿名の統計データを収集します。
収集されるデータと関連する使用状況の詳細については、使用状況テレメトリのドキュメントをご覧ください。