OpenCTI
OpenCTI, siber tehdit istihbaratı verilerini yapılandırmak, depolamak ve görselleştirmek için geliştirilmiş açık kaynaklı bir platformdur. STIX2 standartlarını temel alan sistem, GraphQL API desteği ile teknik ve teknik olmayan verilerin birbirleriyle ilişkilendirilmesine olanak tanır. Platform, MISP ve MITRE ATT&CK gibi araçlarla entegre çalışarak verilerin içe ve dışa aktarılmasını destekler.
OP
OpenCTI
90OpenCTI-Platform · SIEM & Güvenlik İzleme
YILDIZ10.2K
ÇATAL1.5K
COMMIT—
KATKICI199
SÜRÜM7.260728.0
GÜNCELLEMEbugün
threat-intelligencesiemstixApache-2.0
Bu kategorideki yaygın ticari ürünler: Splunk Enterprise Security, IBM QRadar, Microsoft Sentinel
Ne yapar?
- Siber tehditlere dair teknik ve teknik olmayan bilgileri STIX2 standartlarına göre yapılandırıp depolarsın.
- Veriler arasındaki ilişkileri analiz ederek mevcut bilgilerden yeni çıkarımlar yaparsın.
- Farklı formatlarda veri aktarımı yaparak platformu MISP ve MITRE ATT&CK gibi araçlarla entegre edersin.
Dikkat
- • Yüksek açık issue sayısı (2.265)