Idioma
TypeScript, Javascript, Python, CSS, Shell
Tipo de herramienta
Aplicación web
Licencia
Apache License, Version 2.0
Versión
6.7.2009
Plataforma abierta de inteligencia sobre ciberamenazas
OpenCTI es una plataforma que permite a las organizaciones gestionar su conocimiento sobre inteligencia de amenazas cibernéticas. Facilita la estructuración, almacenamiento y visualización de información técnica y no técnica relacionada con amenazas, vinculando cada dato a su fuente primaria, como informes o eventos MISP. La herramienta permite a los usuarios capitalizar información técnica, como TTPs y observables, y no técnica, como atribuciones sugeridas y victimología. OpenCTI también utiliza el marco MITRE ATT&CK para organizar datos y permite la inferencia de nuevas relaciones, facilitando la comprensión de la información y su representación. Además, soporta la importación y exportación de datos en varios formatos.
OpenCTI resuelve el problema de gestionar y organizar el conocimiento sobre inteligencia de amenazas cibernéticas. Permite a las organizaciones estructurar, almacenar y visualizar información técnica y no técnica sobre amenazas, facilitando la comprensión y el aprovechamiento de datos significativos para mejorar la ciberseguridad.
OpenCTI es una plataforma open source que permite a las organizaciones gestionar su conocimiento sobre inteligencia de amenazas cibernéticas. Estructura, almacena y visualiza información técnica y no técnica sobre amenazas, vinculando cada dato a su fuente primaria. Utiliza el marco MITRE ATT&CK para estructurar datos y permite importar y exportar información en varios formatos.
OpenCTI modela todos sus objetos como STIX 2 y los expone mediante una API GraphQL; además genera feeds CSV. Los desarrolladores sólo necesitan comprender STIX 2 para crear conectores, lo que reduce el acoplamiento con fuentes comerciales y conserva un grafo de conocimiento coherente y abierto.
Conéctese con el equipo de Código para el Desarrollo y descubra cómo nuestras herramientas de código abierto, cuidadosamente curadas, pueden apoyar a su institución en América Latina y el Caribe. Escríbanos para explorar soluciones, resolver dudas de implementación, compartir éxitos de reutilización o presentar una nueva herramienta. Escríbenos a [email protected]
Panel de OpenCTI con datos globales de actores, campañas, malware, herramientas, sectores y vulnerabilidades, usando visualizaciones interactivas.
Diagrama que muestra entradas como incidentes, vulnerabilidades y activos, procesadas mediante IA y automatización para generar inteligencia, detección y análisis de riesgos.
Vista de panel en OpenCTI mostrando estadísticas de malware, indicadores, reportes y distribuciones geográficas en tiempo real.
Visita el primer Banco de Evidencia de Seguridad y Justicia disponible en español y portugués, con evidencia sistematizada de casi 100 tipos de soluciones y 700 casos evaluados para prevenir el crimen y la violencia.