OpenCTI
Definicion
TIP open source moderna basada en STIX 2.1 nativo + GraphQL + knowledge graph. Mas reciente que MISP (lanzada 2019) con UI mas pulida y enfoque en correlation/visualization. Mantenida por Filigran (Francia).
Contexto
Alternativa a MISP. OpenCTI es mejor para visualizacion de relaciones complejas (graph-native) y para integraciones con plataformas modernas (Elastic, Splunk, MS Sentinel).
Datos clave
- Mantenedor: Filigran (https://filigran.io/)
- Lanzado: 2019
- URL: https://www.opencti.io/
- GitHub: https://github.com/OpenCTI-Platform/opencti
- Stack: GraphQL + Elasticsearch + Redis + RabbitMQ
- Diferenciador: native STIX 2.1, knowledge graph navigation
Apariciones
- cti-recursos-juniors-unificado — referenciada en la nota madre del vault.
Conexiones
- Relacionado con: [[]]
- Tema principal: Themes/