OpenCTI-Platform/opencti

어떤 프로젝트인가요?

핵심 기능

• 01STIX2 지식 스키마를 사용해 위협 인텔리전스 데이터를 저장합니다.
• 02각 정보를 주요 출처와 연결하고 날짜 및 신뢰도 수준을 기록합니다.
• 03분석가를 위한 GraphQL API와 웹 프런트엔드를 제공합니다.
• 04CSV 및 STIX2 번들과 같은 형식으로 데이터를 가져오고 내보냅니다.
• 05커넥터를 통해 MISP, TheHive, MITRE ATT&CK와 연동합니다.

활용 사례

• 보안 팀에서 위협 인텔리전스 보고서, 지표 및 관측 데이터를 한곳에 모아 관리합니다.
• 공격자의 TTP를 MITRE ATT&CK 프레임워크에 매핑합니다.
• 구조화된 STIX2 위협 데이터를 다른 플랫폼과 공유합니다.

빠른 시작

1. 1

   공식 문서를 따라 Docker로 설치하세요

2. 2

   또는 공식 문서를 따라 수동으로 설치하세요

3. 3

   또는 GitHub 릴리스 페이지에서 릴리스를 다운로드하세요

사용 전 알아둘 점

• !플랫폼이 활발히 개발 중이므로 변경 사항이 있을 수 있습니다.
• !Enterprise Edition 기능은 Apache 2.0 Community Edition과 별도의 라이선스가 적용됩니다.
• !셀프 호스팅을 하려면 여러 구성 요소로 이루어진 배포 환경을 설정해야 하므로 노력이 필요합니다.

포함된 컬렉션

토픽

자주 묻는 질문

opencti은(는) 무엇인가요?

STIX2 표준을 기반으로 위협 지식과 관측 데이터를 구조화하고 저장하며 시각화하는 오픈소스 사이버 위협 인텔리전스 플랫폼입니다. OpenCTI는 조직이 사이버 위협 인텔리전스 지식과 관측 데이터를 관리할 수 있도록 하는 플랫폼입니다. TTP, 관측 데이터, 귀속 추정 및 피해자 정보와 같은 사이버 위협 관련 기술적·비기술적 정보를 구조화하고 저장하며 정리하고 시각화합니다.

opencti은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?

opencti은(는) Other 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.

opencti은(는) 아직 유지보수되고 있나요?

활발히 유지보수 중. opencti의 마지막 커밋은 2026년 11월 7일입니다.

opencti은(는) 어디에 사용할 수 있나요?

보안 팀에서 위협 인텔리전스 보고서, 지표 및 관측 데이터를 한곳에 모아 관리합니다. 공격자의 TTP를 MITRE ATT&CK 프레임워크에 매핑합니다. 구조화된 STIX2 위협 데이터를 다른 플랫폼과 공유합니다.

opencti는 어떻게 설치하나요?

공식 문서를 따라 Docker로 설치하세요 또는 공식 문서를 따라 수동으로 설치하세요 또는 GitHub 릴리스 페이지에서 릴리스를 다운로드하세요

opencti은(는) 어디서 받을 수 있나요?

소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/OpenCTI-Platform/opencti