opencti

OpenCTI это опенсорсная платформа управления киберугрозной разведкой (CTI), которую разрабатывает французская security-компания Filigran.

Она связывает разрозненные данные вроде инцидентов, отчетов по APT и IOC в единый граф: IP привязывавается к доменам, домены к образцам (samples), по образцам можно выйти на атакующего, а атакующий маппится на техники MITRE ATT&CK. Аналитику не нужно руками сводить все в таблички: по одной схеме видно общую картину активности APT.

📁 Language: #TypeScript 64.6%

⭐️ Stars: 8.8k

➡️ Cсылка на GitHub

📱 @git_developer