opencti v7.260722.0
오픈 사이버 위협 인텔리전스 플랫폼
소개
OpenCTI는 조직이 사이버 위협 인텔리전스 지식 및 관찰 가능 항목을 관리할 수 있도록 하는 오픈 소스 플랫폼입니다. 이 플랫폼은 사이버 위협에 대한 기술적 및 비기술적 정보를 구조화, 저장, 구성 및 시각화하기 위해 만들어졌습니다.
데이터의 구조화는 STIX2 표준을 기반으로 한 지식 스키마를 사용하여 수행됩니다. 이는 GraphQL API와 UX 중심의 프론트엔드를 포함하는 현대적인 웹 애플리케이션으로 설계되었습니다. 또한 OpenCTI는 MISP, TheHive, MITRE ATT&CK 등과 같은 다른 도구 및 애플리케이션과 통합될 수 있습니다.
목표
목표는 사용자가 기술적 정보(TTP 및 관찰 가능 항목 등)와 비기술적 정보(제안된 귀속, 피해자 분류 등)를 각 정보를 주요 출처(보고서, MISP 이벤트 등)에 연결하면서 활용할 수 있는 포괄적인 도구를 만드는 것입니다. 각 정보 간의 연결, 첫 번째 및 마지막 발견 날짜, 신뢰 수준 등의 기능을 갖추고 있습니다. 이 도구는 MITRE ATT&CK 프레임워크를 사용하여 데이터를 구조화할 수 있습니다(전용 커넥터를 통해). 사용자는 자체 데이터셋을 구현할 수도 있습니다.
OpenCTI에서 데이터가 분석가에 의해 활용 및 처리되면 기존 관계에서 새로운 관계가 추론되어 정보의 이해와 표현을 용이하게 할 수 있습니다. 이를 통해 사용자는 원시 데이터에서 의미 있는 지식을 추출하고 활용할 수 있습니다.
OpenCTI는 다양한 형식(CSV, STIX2 번들 등)으로 데이터 가져오기뿐만 아니라 데이터 내보내기도 지원합니다. 커넥터는 현재 개발 중이며 도구와 다른 플랫폼 간의 상호 작용을 가속화합니다.
플랫폼 에디션
OpenCTI 플랫폼은 커뮤니티(CE) 및 엔터프라이즈(EE)의 두 가지 에디션이 있습니다. 엔터프라이즈 에디션은 연구 개발에 특별한 투자가 필요한 추가 및 강력한 기능을 제공하기 위한 것입니다. 플랫폼 설정에서 엔터프라이즈 에디션을 활성화할 수 있습니다.
- OpenCTI 커뮤니티 에디션, Apache 2, 버전 2.0 라이선스에 따라 라이선스 제공.
- OpenCTI 엔터프라이즈 에디션, 엔터프라이즈 에디션 라이선스에 따라 라이선스 제공.
OpenCTI 엔터프라이즈 에디션이 제공하는 기능에 대한 자세한 내용은 Filigran 웹사이트의 엔터프라이즈 에디션 페이지를 확인하세요. 플랫폼 설정에서 이 에디션을 활성화하여 사용해 볼 수도 있습니다.
문서 및 데모
OpenCTI에 대해 더 자세히 알고 싶다면 도구에 대한 문서를 읽을 수 있습니다. OpenCTI 플랫폼이 어떻게 작동하는지 알아보려면 누구나 접근할 수 있는 데모 인스턴스를 사용할 수 있습니다. 이 인스턴스는 매일 밤 재설정되며 OpenCTI 개발자가 유지 관리하는 참조 데이터를 기반으로 합니다.
릴리스 다운로드
릴리스는 Github 릴리스 페이지에서 다운로드할 수 있습니다. 또한 저장소의 master 브랜치에서 생성된 롤링 릴리스 패키지에도 접근할 수 있습니다.
설치
OpenCTI 플랫폼 설치에 필요한 모든 것은 공식 문서에서 확인할 수 있습니다. 설치 방법은 다음과 같습니다:
기여
행동 강령
OpenCTI는 프로젝트 참여자가 준수해야 할 행동 강령을 채택했습니다. 어떤 행동이 허용되고 허용되지 않는지 이해하려면 전체 텍스트를 읽어주세요.
기여 가이드
기여 가이드를 읽어 개발 프로세스, 버그 수정 및 개선 제안 방법, OpenCTI에 대한 변경 사항을 빌드하고 테스트하는 방법을 알아보세요.
초보자에게 친숙한 이슈
기여 프로세스에 익숙해질 수 있도록 구현하기 쉬운 초보자에게 친숙한 이슈 목록이 있습니다. 시작하기에 좋은 장소입니다.
개발
OpenCTI를 적극적으로 도우려면 개발 환경 배포 및 소스 코드 수정 시작 방법에 대한 전용 문서를 만들었습니다.
커뮤니티
상태 및 버그
현재 OpenCTI는 활발히 개발 중입니다. 버그를 보고하거나 새로운 기능을 요청하려면 Github 이슈 모듈을 직접 사용할 수 있습니다.
토론
지원이 필요하거나 OpenCTI 플랫폼에 대한 토론을 시작하려면 Slack 채널에 가입하세요. [email protected]로 이메일을 보낼 수도 있습니다.
정보
저자
OpenCTI는 Filigran 회사가 설계하고 개발한 제품입니다.
데이터 수집
사용 원격 측정
OpenCTI의 기능과 성능을 개선하기 위해 플랫폼은 사용 및 상태와 관련된 익명의 통계 데이터를 수집합니다.
수집된 데이터 및 관련 사용에 대한 자세한 내용은 사용 원격 측정 문서에서 확인할 수 있습니다.
OpenStreetMap 서버
OpenCTI 사용자에게 지도 기능을 제공하기 위해 플랫폼은 전용 OpenStreetMap 서버(https://map.opencti.io)를 사용합니다. 사용량을 모니터링하고 서비스 성능을 조정하기 위해 Filigran은 이 서버에 대한 액세스 로그(IP 주소 포함)를 수집합니다.
이 서버를 사용함으로써 Filigran이 이 정보를 수집하는 것을 허용합니다. 그렇지 않으면 자체 OpenStreetMap 서버를 배포하고 플랫폼 구성을 그에 맞게 수정할 수 있습니다.
Filigran 서버 사용을 시작한 후 마음이 바뀌면 데이터에 접근, 제한, 정정, 삭제 및 수령할 권리가 있습니다. 권리를 행사하려면 [email protected]로 요청을 보내주세요.