Введение

OpenCTI — это платформа с открытым исходным кодом, позволяющая организациям управлять своими знаниями и наблюдаемыми данными в области киберугроз. Она была создана для структурирования, хранения, организации и визуализации технической и нетехнической информации о киберугрозах.

Структурирование данных выполняется с использованием схемы знаний, основанной на стандартах STIX2. Она разработана как современное веб-приложение, включающее GraphQL API и ориентированный на пользовательский опыт интерфейс. Кроме того, OpenCTI может интегрироваться с другими инструментами и приложениями, такими как MISP, TheHive, MITRE ATT&CK и другие.

Цель

Цель состоит в создании комплексного инструмента, позволяющего пользователям использовать техническую (например, TTP и наблюдаемые данные) и нетехническую информацию (например, предполагаемое attribution, виктимология и т.д.), связывая каждый фрагмент информации с его первичным источником (отчет, событие MISP и т.д.), с такими функциями, как связи между информацией, даты первого и последнего обнаружения, уровни доверия и т.д. Инструмент способен использовать фреймворк MITRE ATT&CK (через специальный коннектор) для помощи в структурировании данных. Пользователь также может выбрать внедрение собственных наборов данных.

После того как данные были использованы и обработаны аналитиками в OpenCTI, из существующих связей могут быть выведены новые отношения для облегчения понимания и представления этой информации. Это позволяет пользователю извлекать и использовать ценное знание из сырых данных.

OpenCTI позволяет не только импорт, но и экспорт данных в различных форматах (CSV, пакеты STIX2 и т.д.). Разрабатываются коннекторы для ускорения взаимодействия между инструментом и другими платформами.

Редакции платформы

Платформа OpenCTI имеет 2 различных редакции: Community (CE) и Enterprise (EE). Цель редакции Enterprise — предоставить дополнительные и мощные функции, требующие специальных инвестиций в исследования и разработку. Вы можете включить редакцию Enterprise непосредственно в настройках платформы.

• OpenCTI Community Edition, лицензированная в соответствии с лицензией Apache 2, Version 2.0.
• OpenCTI Enterprise Edition, лицензированная в соответствии с лицензией Enterprise Edition.

Чтобы понять, что предлагает OpenCTI Enterprise Edition в плане функциональности, ознакомьтесь со страницей редакций Enterprise на сайте Filigran. Вы также можете попробовать эту редакцию, включив ее в настройках платформы.

Документация и демонстрация

Если вы хотите узнать больше об OpenCTI, вы можете прочитать документацию по инструменту. Если вы хотите узнать, как работает платформа OpenCTI, доступна и открыта для всех демонстрационная инстанция. Эта инстанция сбрасывается каждую ночь и основана на справочных данных, поддерживаемых разработчиками OpenCTI.

Загрузка релизов

Релизы доступны на странице релизов Github. Вы также можете получить доступ к пакету непрерывного релиза, сгенерированному из ветки master репозитория.

Установка

Всё, что вам нужно для установки платформы OpenCTI, можно найти в официальной документации. Для установки вы можете:

• Использовать Docker
• Установить вручную
• Использовать Terraform (сообщество)
• Использовать Helm charts (сообщество)

Участие

Кодекс поведения

OpenCTI приняла Кодекс поведения, которого мы ожидаем от участников проекта. Пожалуйста, прочитайте полный текст, чтобы вы понимали, какие действия допустимы, а какие нет.

Руководство по участию

Прочитайте наше руководство по участию, чтобы узнать о нашем процессе разработки, о том, как предлагать исправления ошибок и улучшения, а также как собирать и тестировать ваши изменения для OpenCTI.

Задачи для новичков

Чтобы помочь вам ознакомиться с нашим процессом участия, у нас есть список задач для новичков, которые довольно легко реализовать. Это отличное место для начала.

Разработка

Если вы хотите активно помогать OpenCTI, мы создали специальную документацию о развертывании среды разработки и о том, как начать вносить изменения в исходный код.

Сообщество

Статус и ошибки

В настоящее время OpenCTI активно разрабатывается. Если вы хотите сообщить об ошибках или запросить новые функции, вы можете напрямую использовать модуль проблем Github.

Обсуждение

Если вам нужна поддержка или вы хотите обсудить платформу OpenCTI, присоединяйтесь к нам на нашем канале Slack. Вы также можете отправить нам электронное письмо на contact@filigran.io.

О нас

Авторы

OpenCTI — это продукт, разработанный компанией Filigran.

Сбор данных

Телеметрия использования

Для улучшения функциональности и производительности OpenCTI платформа собирает анонимные статистические данные, связанные с ее использованием и состоянием.

Все подробности о собираемых данных и связанном использовании можно найти в документации по телеметрии использования.

Сервер OpenStreetMap

Для предоставления пользователям OpenCTI функций картографирования платформа использует выделенный сервер OpenStreetMap (https://map.opencti.io). Для мониторинга использования и адаптации производительности сервиса Filigran собирает журналы доступа к этому серверу (включая IP-адреса).

Используя этот сервер, вы разрешаете Filigranу собирать эту информацию. В противном случае вы можете развить собственный сервер OpenStreetMap и соответствующим образом изменить конфигурацию платформы.

Если вы начали использовать сервер Filigran и передумали, у вас есть право на доступ, ограничение, исправление, удаление и получение ваших данных. Для реализации ваших прав, пожалуйста, отправьте запрос на privacy@filigran.io.