OpenCTI

Plataforma aberta de inteligência sobre ciberameaças

OpenCTI é uma plataforma que permite às organizações gerenciar seu conhecimento e informações sobre ameaças cibernéticas. Facilita a estruturação, armazenamento, organização e visualização de dados técnicos e não técnicos relacionados com ameaças cibernéticas, tais como TTPs, observáveis, atribuições sugeridas e vitimologia. A ferramenta permite vincular cada informação à sua fonte primária e usar a estrutura MITRE ATT&CK para estruturar os dados. Além disso, o OpenCTI facilita a inferência de novos relacionamentos a partir de dados existentes e permite importar e exportar informações em diversos formatos, como CSV e STIX2.

OpenCTI resolve o problema de gestão e organização do conhecimento sobre ameaças cibernéticas, permitindo às organizações estruturar, armazenar e visualizar informação técnica e não técnica. Facilita a compreensão e representação de dados, melhorando a capacidade de extrair e aproveitar conhecimento significativo a partir de informações brutas.

O OpenCTI é uma plataforma de código aberto que permite que organizações gerenciem seu conhecimento de inteligência sobre ameaças cibernéticas. Ela estrutura, armazena e visualiza informações técnicas e não técnicas sobre ameaças, vinculando cada informação à sua fonte primária. Utiliza a estrutura MITRE ATT&CK para estruturar dados e permite importar e exportar informações em diversos formatos.

O OpenCTI modela todos os seus objetos como STIX 2 e os expõe por meio de uma API GraphQL; também gera feeds CSV. Os desenvolvedores precisam apenas entender o STIX 2 para criar conectores, reduzindo o acoplamento com fontes comerciais e mantendo um gráfico de conhecimento coerente e aberto.