[威胁情报运营]1.安装openCTI平台

最新推荐文章于 2025-04-12 16:34:18 发布
最新推荐文章于 2025-04-12 16:34:18 发布
阅读量2k 收藏 6
点赞数
分类专栏： 威胁情报 文章标签： 威胁情报
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_15174755/article/details/118879937
版权

OpenCTI是一个由ANSSI（法国国家网络安全局）、CERT-EU、Luatix共同支持，用于管理网络威胁情报知识和观测运营的开源平台。

系统架构

整体结构

资源需求

如果是为了测试运行效果是否符合业务需求，建议登陆官方首页提供的demo进行测试，内置测试数据，可测试的功能相对完整。

整个安装相对简单，除了平台系统之外，还需要ElasticSearch、Redis、MinIO、RabbitMQ这几个组件。总计大约需要6核、16GB内存、大于32GB磁盘空间。

服务 CPU 内存 GB 磁盘 GB
ES 2 8 >16
MinIO 1 0.128 1
Redis 1 1 >16
RabbitMQ 1 0.512 0.128
Platform 2 2 0.256

安装

虚拟机模板

下载地址：https://drive.google.com/drive/folders

最低0.47元/天 解锁文章
centos7搭建OpenCTI平台教程【完整无坑版】
weixin_40263219的博客
03-31 3322
centos7搭建OpenCTI平台教程【完整无坑版】 前言：关于OpenCTId的简介我就不相信说明了，本篇重点在搭建环节。之前调研过OpenCTI平台一段时间，但是建立在官网的demo体验之上，最近抽出一些时间自己搭建了OpenCTI平台，整个搭建过程没有花费太多时间，搭建步骤及遇到的问题及解决办法总结如下，希望能对大家的入门提供一些力所能及的帮助。 一、四种部署方式 官网提供了四种部署方式，详情请参考官方文档。 虚拟机 docker部署（对容器进行了很好的管理，部署更方便，强烈推荐此方式） 云部署
威胁情报平台OpenCTI搭建教程
流浪法师的博客
04-01 6703
OpenCTI是一个开源平台，允许组织管理他们的网络威胁情报知识和观察结果。它的创建是为了结构化、存储、组织和可视化关于网络威胁的技术和非技术信息。
如何构建自己的网络威胁情报系统，从零基础到精通，收藏这篇就够了!
最新发布
Javachichi的博客
04-12 1139
威胁情报？别再被忽悠了！威胁情报，说白了，就是把黑客攻击的蛛丝马迹抽丝剥茧，然后给安全专家们提供“案情分析报告”。有了这份报告，他们才能有的放矢，而不是像无头苍蝇一样乱撞。这玩意儿有点像情报界的“大众点评”。它从海量数据里挖掘有价值的信息，告诉你谁盯上了你，他们有什么动机，擅长什么招数，以及你的系统里可能有哪些漏洞。有了这些情报，你才能在安全防御上做到心中有数，而不是靠感觉瞎蒙。但要注意，网络威胁情报（CTI）可不是个简单的概念，里面门道多着呢！
OpenCTI开放式网络威胁情报平台
08-11
OpenCTI：开放式网络威胁情报平台
OpenCTI 项目安装与使用教程
gitblog_00383的博客
10-10 737
OpenCTI 项目安装与使用教程 opencti Open Cyber Threat Intelligence Platform 项目地址: https://gitcode.com/gh_mirrors/op/opencti ...
windows系统利用docker部署OpenCTI
CP_jerry的博客
03-14 729
window系统部署opencti
OPENCTI 安装教程
weixin_43899764的博客
12-31 2867
安装环境 Ubuntu-18.04.3-desktop-amd64 Docker version 19.03.5 + docker-compose version 1.25.0 官方文档点这里. 安装docker 安装教程. 通过docker安装OpenCTI 下载OpenCTI的docker源码 mkdir ~/src/opencti && cd ~/src/open...
opencti (开源CTI中件间)
opencti的专栏
03-08 2659
 opencti(开源CTI) opencti主页:http://www.opencti.cn 开源cti中间件 cpl协议发布opencti：它是一个通用的CTI开发库，支持东进、三汇等厂商的语音卡、交换机等产品。opencti_0.0.1.08030701发布本版本，只支持东进D161A板卡。下载:http://opencti.googlecode.co
OpenCTI平台入门至精通：零基础打造个性化的威胁分析系统
OpenCTI平台是一个开源的威胁情报平台，旨在为安全研究人员和分析师提供一套全面的工具来管理和分析安全威胁数据。本文首先介绍OpenCTI平台的安装、部署和基础操作，包括系统要求、用户界面布局以及数据导入和管理的...
OpenCTI高级定制攻略：打造满足特定需求的威胁分析平台
随着网络安全威胁分析需求的增加，OpenCTI平台作为一款开源的威胁智能平台，通过其定制化能力满足了多样化的需求。本文首先对OpenCTI平台进行了简介和基础配置说明，随后深入探讨了定制化理论，包括需求分析、数据...
connector-splunk：将Splunk事件导入OpenCTI平台的Python连接器
1. OpenCTI平台（Open Cyber Threat Intelligence）：OpenCTI是一个开源平台，用于管理和分析网络安全威胁情报数据。它旨在为安全团队提供一个中央化的平台，通过该平台可以收集、分析和共享网络安全威胁的相关信息...
opencti：开放式网络威胁情报平台
02-05
介绍 OpenCTI是一个开放源代码平台，允许组织管理其网络威胁情报知识和可观察物。 创建它是为了结构，存储，组织和可视化有关网络威胁的技术和非技术信息。 使用基于的知识模式执行数据的结构化。 它已被设计为现代的Web应用程序，包括和面向UX的前端。 另外，OpenCTI可以与其他工具和应用程序集成，例如 ， ， 等。 目的 目标是创建一个全面的工具，使用户可以将技术信息（例如TTP和可观察物）和非技术信息（例如建议的归因，受害者论等）大写，同时将每条信息链接到其主要来源（报告， MISP事件等），具有诸如每个信息之间的链接，首次和最后看到的日期，置信度等功能。该工具能够使用（通过）来帮助
opencti的目标：统一语音卡，多媒体交换机编程接口。
03-02
您好！ 欢迎使用 opencti! opencti的目标：统一语音卡，多媒体交换机编程接口。 它是一个通用的CTI开发库，兼容东进、三汇等厂商语音卡，交换机等产品。 你可以遵循CPL许可证下自由使用或发布本软件。 CPL许可证：Common Public License 1.0 (http://opensource.org/licenses/cpl.php) 你也可以在这个发布中一个名为CPL.txt的文件中获得CPL许可证的详细信息。无论你以 何种形式使用本软件，你都必须同意本协议中的所有条款。并且，你必须保证这个软件 的完整性。你不能从本软件中删除这个声明，以及其他任何东西。 为了阻止产生可能的有害分支，你无权发布本软件任何形式的修改版本。如果你对opencti 感兴趣，并且希望对它的发展做出贡献，我们欢迎您参与到opencti项目中来。但是，请记住 除了opencti项目组，任何其他人或者组织发布opencti的修改版本都是不被许可的。 本声明提供了多种语言的版本。提供其它的版本只是为了方便阅读，在产生歧义的情况 下，以简体中文版本：License(zh-CN).txt 为准。
client-python:OpenCTI Python客户端
04-07
适用于Python的OpenCTI客户端 官方的OpenCTI Python客户端通过提供易于使用的方法和实用工具来帮助开发人员使用OpenCTI API。 一些OpenCTI组件也使用此客户端。 安装 要安装最新的Python客户端库，请使用pip ： $ pip3 install pycti 当地发展 # Fork the current repository, then clone your fork $ git clone https://github.com/YOUR-USERNAME/client-python $ cd client-python $ git remote add upstream https://github.com/OpenCTI-Platform/client-python.git # Create a branch for your feature
connector-splunk:一个OpenCTI连接器，可从Splunk Enterprise导入事件
03-20
OpenCTI Splunk连接器 一个OpenCTI连接器，可从导入事件 该连接器获取存储在索引中的所有STIX2事件，并将它们导入到OpenCTI。有关Splunk索引的更多信息，请单击 配置 范围 Docker环境 描述 opencti_url OPENCTI_URL OpenCTI平台的URL。 opencti_token OPENCTI_TOKEN OpenCTI平台参数文件中配置的默认管理令牌。 connector_id CONNECTOR_ID 对于此连接器，有效的任意UUIDv4必须是唯一的。 connector-type CONNECTOR_TYPE 必须为EXTERNAL_IMPORT （这是连接器类型）。 connector_name CONNECTOR_NAME Splunk实例的名称，如果您有多个连接器，则可以对其进行标识。 connec
面向中小企业的轻量级威胁情报分析系统
AI天才研究院
08-06 689
面向中小企业的轻量级威胁情报分析系统 1.背景介绍 随着网络安全威胁的不断演进,中小企业面临的网络安全风险日益加剧。由于预算和人力资源有限,中小企业难以像大型企业那样部署全面的网络安全防御体系。因此,开发一套轻量级、易于部署和使用的威胁情报分析系统,对于提升中小企业的网络安全防御能力具有
威胁情报平台OPENCTI搭建记录（二）
qq_41917456的博客
08-21 1121
威胁情报平台OPENCTI搭建记录（二） windows10 ubuntu18.04子系统安装docker 安装过程网上都有就不一一讲了，在测试docker run hello-world时出错，显示： docker: Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running?. See 'docker run --help'. 去百度该问...
威胁情报平台OPENCTI搭建记录（三）
qq_41917456的博客
09-30 894
总算到了安装opencti的时候了，按照官方教程开始安装 docker-compose --compatibility up 但是实在是太慢了，所以准备去阿里云申请一个镜像加速（这种教程网上有很多，可自行百度），但是在在重载文件时又出错了 放弃了。WSL坑太多了，毕竟还是一个虚拟化的系统， ...
OpenCTI：开源威胁情报管理平台
热门推荐
gitblog_00919的博客
10-10 2万+
OpenCTI：开源威胁情报管理平台 opencti Open Cyber Threat Intelligence Platform 项目地址: https://gitcode.com/gh_mirrors/op/opencti ...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值