OpenCTI

OpenCTI est une plateforme open source de renseignement sur les menaces, pour stocker, analyser et partager des données structurées au format STIX 2.1. Elle accepte des connecteurs vers des flux et des plateformes externes, dont isMalicious, ce qui permet d’enrichir automatiquement les indicateurs.

Questions fréquentes

Qu’est-ce que OpenCTI ?

Quel est le lien entre OpenCTI et STIX (expression structurée du renseignement sur les menaces) ?

OpenCTI et STIX (expression structurée du renseignement sur les menaces) sont deux notions clés du renseignement sur les menaces. STIX est un langage normalisé de description du renseignement dans un format exploitable par une machine. Il permet de partager IOC, TTP et profils d’acteurs de façon homogène. STIX est souvent associé à TAXII pour le transport.

Termes liés

STIX (expression structurée du renseignement sur les menaces)

STIX est un langage normalisé de description du renseignement dans un format exploitable par une machine. Il permet de partager IOC, TTP et profils d’acteurs de façon homogène. STIX est souvent associé à TAXII pour le transport.

TAXII (échange automatisé de confiance du renseignement)

TAXII est un protocole de transport pour partager du renseignement au format STIX entre organisations. Il définit comment les données sont empaquetées, demandées et livrées. isMalicious expose un point d’entrée compatible TAXII 2.1 pour ses clients.

Flux de menaces

Un flux de menaces est un flot structuré et continuellement mis à jour d’IOC et de données de menace, issu d’une source unique ou d’un agrégateur. Les outils de sécurité l’ingèrent pour tenir à jour leurs blocklists et leurs règles de détection. Exemples : Spamhaus DROP, abuse.ch URLhaus, CISA KEV.

Mettez ce renseignement au travail

Interrogez les indicateurs indexés — IP, domaines, URL et empreintes — en quelques secondes.

Vérifier un indicateur gratuitement