opencti v7.260807.0
오픈 사이버 위협 인텔리전스 플랫폼
참고: 커넥터를 구축하거나, 플랫폼에 기여하거나, 프로덕션 환경에서 OpenCTI를 운영하고 계신가요?
Community Slack에 참여하여 질문을 하거나, PR을 열기 전에 논의하거나, 통합에 대한 의견을 나눠 보세요.
소개
OpenCTI는 조직이 사이버 위협 인텔리전스 지식과 관측 가능 항목(observable)을 관리할 수 있도록 하는 오픈 소스 플랫폼입니다. 사이버 위협에 관한 기술적·비기술적 정보를 구조화하고, 저장하고, 조직화하고, 시각화하기 위해 만들어졌습니다.
데이터의 구조화는 STIX2 표준에 기반한 지식 스키마를 사용하여 수행됩니다. GraphQL API와 UX 지향 프런트엔드를 포함한 현대적인 웹 애플리케이션으로 설계되었습니다. 또한 OpenCTI는 MISP, TheHive, MITRE ATT&CK 등 다른 도구 및 애플리케이션과 통합할 수 있습니다.
목표
목표는 사용자가 기술적 정보(TTP 및 관측 가능 항목 등)와 비기술적 정보(추정 귀속, 피해자학 등)를 축적할 수 있도록 하는 포괄적인 도구를 만드는 것이며, 각 정보를 그 원본 출처(보고서, MISP 이벤트 등)와 연결하고, 각 정보 간의 링크, 최초 및 최종 목격 날짜, 신뢰도 수준 등의 기능을 제공합니다. 이 도구는 MITRE ATT&CK 프레임워크를 (전용 커넥터를 통해) 활용하여 데이터 구조화를 지원할 수 있습니다. 사용자는 자체 데이터셋을 구현하도록 선택할 수도 있습니다.
OpenCTI 내에서 분석가들이 데이터를 축적하고 처리하면, 이 정보의 이해와 표현을 용이하게 하기 위해 기존 관계로부터 새로운 관계가 추론될 수 있습니다. 이를 통해 사용자는 원시 데이터로부터 의미 있는 지식을 추출하고 활용할 수 있습니다.
OpenCTI는 가져오기뿐만 아니라 다양한 형식(CSV, STIX2 번들 등)의 데이터 내보내기도 지원합니다. 현재 도구와 다른 플랫폼 간의 상호 작용을 가속화하기 위한 커넥터가 개발되고 있습니다.
플랫폼 에디션
OpenCTI 플랫폼은 Community(CE)와 Enterprise(EE)의 두 가지 에디션이 있습니다. Enterprise Edition의 목적은 연구 및 개발에 대한 특정 투자가 필요한 추가적이고 강력한 기능을 제공하는 것입니다. 플랫폼 설정에서 Enterprise Edition을 직접 활성화할 수 있습니다.
- OpenCTI Community Edition, Apache 2, Version 2.0 라이선스에 따라 라이선스가 부여됩니다.
- OpenCTI Enterprise Edition, Enterprise Edition 라이선스에 따라 라이선스가 부여됩니다.
OpenCTI Enterprise Edition이 제공하는 기능을 이해하려면 Filigran 웹사이트의 Enterprise Editions 페이지를 확인하십시오. 플랫폼 설정에서 이 에디션을 활성화하여 사용해 볼 수도 있습니다.
문서 및 데모
OpenCTI에 대해 더 알고 싶다면 도구에 대한 문서를 읽어보십시오. OpenCTI 플랫폼이 어떻게 작동하는지 알아보고 싶다면 누구나 이용할 수 있는 데모 인스턴스가 제공됩니다. 이 인스턴스는 매일 밤 초기화되며 OpenCTI 개발자들이 유지 관리하는 참조 데이터를 기반으로 합니다.
릴리스 다운로드
릴리스는 Github 릴리스 페이지에서 이용할 수 있습니다. 저장소의 master 브랜치에서 생성된 롤링 릴리스 패키지에도 접근할 수 있습니다.
설치
OpenCTI 플랫폼을 설치하는 데 필요한 모든 내용은 공식 문서에서 확인할 수 있습니다. 설치 방법은 다음과 같습니다:
기여
행동 강령
OpenCTI는 프로젝트 참여자가 준수해야 하는 행동 강령을 채택했습니다. 어떤 행동이 허용되고 허용되지 않는지 이해하려면 전문을 읽어보십시오.
기여 가이드
개발 프로세스, 버그 수정 및 개선 사항을 제안하는 방법, OpenCTI에 대한 변경 사항을 빌드하고 테스트하는 방법을 알아보려면 기여 가이드를 읽어보십시오.
초보자 친화적 이슈
기여 프로세스에 익숙해지는 데 도움이 되도록 구현하기가 비교적 쉬운 초보자 친화적 이슈 목록을 제공합니다. 시작하기에 좋은 곳입니다.
개발
OpenCTI를 적극적으로 돕고 싶다면 개발 환경 배포와 소스 코드 수정 시작 방법에 대한 전용 문서를 작성했습니다.
커뮤니티
상태 및 버그
현재 OpenCTI는 활발히 개발 중입니다. 버그를 보고하거나 새로운 기능을 요청하려면 Github 이슈 모듈을 직접 사용할 수 있습니다.
토론
지원이 필요하거나 OpenCTI 플랫폼에 대한 토론에 참여하고 싶다면 Slack 채널에서 자유롭게 참여하십시오. [email protected]로 이메일을 보낼 수도 있습니다.
소개
저자
OpenCTI는 Filigran 회사가 설계하고 개발한 제품입니다.
데이터 수집
사용 텔레메트리
OpenCTI의 기능과 성능을 개선하기 위해 플랫폼은 사용 및 상태와 관련된 익명의 통계 데이터를 수집합니다.
수집된 데이터 및 관련 사용에 대한 모든 세부 정보는 사용 텔레메트리 문서에서 확인할 수 있습니다.