OpenCTI-Platform/opencti

これは何？

主な機能

• 01STIX2の知識スキーマを使って脅威インテリジェンスを保存する。
• 02各情報を一次情報源に紐付け、日付や信頼度を記録する。
• 03アナリスト向けにGraphQL APIとWebフロントエンドを提供する。
• 04CSVやSTIX2バンドルなどの形式でデータをインポート・エクスポートする。
• 05コネクタを介してMISP、TheHive、MITRE ATT&CKと連携する。

ユースケース

• 脅威インテリジェンスのレポート、インジケーター、観測対象をセキュリティチーム内で一元管理する。
• 攻撃者のTTPをMITRE ATT&CKフレームワークにマッピングする。
• 構造化されたSTIX2形式の脅威データを他のプラットフォームと共有する。

クイックスタート

1. 1

   公式ドキュメントに従ってDockerでインストール

2. 2

   または、公式ドキュメントに従って手動でインストール

3. 3

   または、GitHubのリリースページからリリースをダウンロード

使う前に知っておきたいこと

• !プラットフォームは現在も活発に開発されているため、変更が予想されます。
• !Enterprise Editionの機能は、Apache 2.0 Community Editionとは別途ライセンスが必要です。
• !セルフホスティングには複数コンポーネントのデプロイ環境を構築する必要があり、手間がかかります。

収録されている特集

トピック

よくある質問

opencti とは？

STIX2標準に基づき、脅威に関する知識や観測対象を構造化・保存・可視化するオープンソースのサイバー脅威インテリジェンスプラットフォーム。 OpenCTIは、組織がサイバー脅威インテリジェンスに関する知識や観測対象を管理できるプラットフォームです。TTP、観測対象、攻撃者の帰属に関する推定、被害者に関する情報など、サイバー脅威に関する技術的・非技術的な情報を構造化、保存、整理、可視化します。

opencti は無料で使えますか？ライセンスは？

opencti は Other ライセンスのオープンソースです。商用製品で使う前にライセンス条件を確認してください。

opencti は今もメンテナンスされていますか？

活発にメンテナンス中。opencti の最終コミットは 2026年11月7日 です。

opencti は何に使えますか？

脅威インテリジェンスのレポート、インジケーター、観測対象をセキュリティチーム内で一元管理する。 攻撃者のTTPをMITRE ATT&CKフレームワークにマッピングする。 構造化されたSTIX2形式の脅威データを他のプラットフォームと共有する。

opencti のインストール方法は？

公式ドキュメントに従ってDockerでインストール または、公式ドキュメントに従って手動でインストール または、GitHubのリリースページからリリースをダウンロード

opencti はどこで入手できますか？

ソースコードとインストール手順は GitHub にあります：https://github.com/OpenCTI-Platform/opencti