OpenCTI Platform

OpenCTI è una piattaforma opensource che consente alle organizzazioni di gestire le proprie conoscenze in ambito cyber threat intelligence. La piattaforma è stata creata per strutturare, archiviare, organizzare e visualizzare informazioni tecniche e non tecniche relative alle minacce informatiche. I dati vengono strutturati utilizzando uno schema basato sugli standard STIX2; inoltre, la piattaforma è stata progettata come una moderna applicazione web che include un'API GraphQL ed un front-end incentrato alla UX. E' importante sottolineare come OpenCTI possa lavorare in maniera integrata con altri strumenti come MISP, TheHIVE, Mitre ATT&CK ecc... L'obiettivo è creare uno strumento completo che consenta agli utenti di capitalizzare sia informazioni tecniche(TTP ad esempio) che informazioni non tecniche(come attribuzioni suggerite, vittimologia ecc...) collegando così ogni informazione alla sua fonte primaria(un rapporto, un evento MISP ecc...) con funzionalità come i collegamenti tra ciascuna informazione, le date di primo ed ultimo accesso, i livelli di confidenza ecc... Inoltre, lo strumento è in grado - tramite un connettore dedicato - di utilizzare lo strumento MITRE ATT&CK così da aiutare a strutturare i dati; in alternativa, l'utente può scegliere di implementare i propri set di dati. Una volta che i dati sono stati capitalizzati ed analizzati dagli analisti all'interno di OpenCTI, è possibile dedurre nuove relazioni così da facilitare la rappresentazione e la comprensione di queste informazioni. Questo passaggio è molto importante in ambito CTI poiché consente all'utente di estrarre e sfruttare conoscenze significative partendo da dati grezzi. OpenCTI consente sia l'importazione che l'esportazione di dati in vari formati(CSV,STIX2 bundles ecc..); attualmente si stanno sviluppando altri connettori per facilitare le interazioni tra lo strumento ed altre piattaforme così da avere dati sempre più precisi.