注册
登录
| 关键词： OpenCTI 工具 数据 威胁 连接器 信息 置信度 应用程序 情报 |
OpenCTI是一个开源威胁情报平台，允许组织管理其网络威胁情报知识和可观测项目。创建该文件是为了构造、存储、组织和可视化有关网络威胁的技术和非技术信息。  OpenCTI基于STIX2标准的知识模式执行数据的结构化。它是一个包括GraphQL API的现代Web应用程序和面向UX的前端应用。另外，OpenCTI可以与其他工具和应用程序集成，例如MISP、Hive、 MITRE ATT＆CK等。 OpenCTI的目标是创建一个全面的工具，使用户可以在将每条信息链接到其主要来源（报告、MISP事件等），诸如每个信息之间的链接，第一次和最后一次看到的日期、置信度等功能。该工具能够使用MITER ATT＆CK框架 （通过专用连接器）以帮助构建数据。用户还可以选择实现自己的数据集。 OpenCTI不仅允许导入还可以使用不同的格式（CSV、STIX2捆绑包等）导出数据。同时还开发了发用于加速该工具与其他平台之间交互的连接器。 3.3版本新增/增强功能 Opencti访问链接： https://opencti-platform.github.io/docs/getting-started/introduction |
|
| 友情提醒：以上链接来自互联网，请注意风险！ |
| 本文出处： https://www.toutiao.com/a6832144897546387982/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
