OpenCTI (Open Cyber Threat Intelligence) est une plateforme Open Source conçue pour la gestion des renseignements sur les menaces cybernétiques. Elle permet aux organisations de collecter, organiser, analyser et partager des informations sur les menaces pour améliorer leur posture de sécurité et leur capacité à détecter et à réagir aux incidents de sécurité.
OpenCTI offre une gamme de fonctionnalités avancées pour la collecte et l’enrichissement des données, la visualisation des relations entre les entités, l’analyse des tendances et des schémas, ainsi que la collaboration au sein des équipes de sécurité.
Voici quelques caractéristiques clés d’OpenCTI :
- Collecte de données : OpenCTI permet d’importer et d’agréger des données provenant de sources multiples, telles que des flux RSS, des listes de réputation, des rapports de sécurité, etc.
- Enrichissement des données : La plateforme offre des fonctionnalités pour enrichir les données avec des informations contextuelles supplémentaires, telles que des indicateurs de compromission (IoC), des attributs d’entités, des relations, etc.
- Visualisation des données : OpenCTI propose des capacités de visualisation graphique pour représenter les relations entre les entités (comme les acteurs, les techniques, les campagnes, les incidents, etc.) et faciliter la compréhension des schémas d’attaque.
- Analyse des tendances : La plateforme permet d’analyser les données sur les menaces pour identifier les tendances, les modèles d’attaque et les comportements suspects, ce qui aide à prévoir et à atténuer les risques.
- Partage de l’information : OpenCTI facilite la collaboration en permettant aux équipes de sécurité de partager des informations sur les menaces de manière structurée, en mettant l’accent sur la confidentialité et le contrôle d’accès.
En résumé, OpenCTI est une plateforme complète de gestion des renseignements sur les menaces, qui permet aux organisations de renforcer leur cyberdéfense en collectant, analysant et partageant des informations sur les menaces de manière efficace et collaborative.
Installation
La documentation est plutôt bien faite : https://docs.opencti.io/5.7.X/deployment/installation/#install-manually
