OpenCTI-Platform/opencti

Что это?

Ключевые возможности

• 01Хранит данные о киберугрозах по схеме знаний STIX2.
• 02Связывает каждую запись с первоисточником, указывая даты и уровень уверенности.
• 03Предоставляет аналитикам GraphQL API и веб-интерфейс.
• 04Импортирует и экспортирует данные в таких форматах, как CSV и пакеты STIX2.
• 05Интегрируется с MISP, TheHive и MITRE ATT&CK с помощью коннекторов.

Сценарии использования

• Централизация отчётов о киберугрозах, индикаторов и наблюдаемых объектов в команде информационной безопасности.
• Сопоставление TTP злоумышленников с фреймворком MITRE ATT&CK.
• Обмен структурированными данными об угрозах в формате STIX2 с другими платформами.

Быстрый старт

1. 1

   Установите с помощью Docker, следуя официальной документации

2. 2

   Или установите вручную, следуя официальной документации

3. 3

   Или скачайте релиз со страницы релизов GitHub

Что важно знать

• !Платформа активно разрабатывается, поэтому возможны изменения.
• !Функции Enterprise Edition лицензируются отдельно от Apache 2.0 Community Edition.
• !Для самостоятельного хостинга нужно настроить развертывание с несколькими компонентами, что требует усилий.

В подборках

Темы

Частые вопросы

Что такое opencti?

OpenCTI — платформа с открытым исходным кодом для структурирования, хранения и визуализации данных о киберугрозах и наблюдаемых объектах на основе стандарта STIX2. OpenCTI помогает организациям управлять знаниями и наблюдаемыми объектами в области киберразведки. Платформа структурирует, хранит, систематизирует и визуализирует техническую и нетехническую информацию о киберугрозах, например TTP, наблюдаемые объекты, предположения об атрибуции и данные о жертвах.

opencti можно использовать бесплатно? Какая у него лицензия?

opencti распространяется с открытым исходным кодом под лицензией Other. Перед использованием в коммерческих продуктах проверьте условия лицензии.

opencti всё ещё поддерживается?

Активно поддерживается. Последний коммит в opencti — 7 нояб. 2026 г..

Для чего можно использовать opencti?

Централизация отчётов о киберугрозах, индикаторов и наблюдаемых объектов в команде информационной безопасности. Сопоставление TTP злоумышленников с фреймворком MITRE ATT&CK. Обмен структурированными данными об угрозах в формате STIX2 с другими платформами.

Как установить opencti?

Установите с помощью Docker, следуя официальной документации Или установите вручную, следуя официальной документации Или скачайте релиз со страницы релизов GitHub

Где скачать opencti?

Исходный код и инструкции по установке — на GitHub: https://github.com/OpenCTI-Platform/opencti