ページ内ナビ
概要
OpenCTIは、サイバー脅威情報、観測事実、攻撃手法、組織、出典の関係をSTIX 2を基礎に蓄積・可視化するプラットフォームです。GraphQL APIと連携部品を通じて分析作業へ情報を取り込めます。
特徴と向いている用途
公式資料に基づく紹介・実機未検証 · 内容確認日:
主な特徴
向いている用途
複数の情報源を調査チームで統合する用途に向く
MISP、TheHive、MITRE ATT&CKなどから得た情報を集約し、分析、共有、STIX 2 bundleやCSVでの入出力を行う組織に向きます。
出典:[1]
導入前の確認
参考にした公式資料
- [1]OpenCTI README at 7.261002.0(2026-10-05)
- [2]OpenCTI GraphQL schema at 7.261002.0(2026-10-05)
- [3]OpenCTI repository license at 7.261002.0(2026-10-05)
- [4]OpenCTI 7.261002.0 release(2026-10-05)
編集部からの補足
導入前に固定版schemaで必要なQuery、Mutation、@auth権限を洗い出し、扱う脅威情報の出典、閲覧範囲、保持期間を先に決めてください。
3ステップで試す
- 1
固定版のschemaを取得する
Gitを用意して7.261002.0を取得し、opencti-schema-reviewで続けます。プラットフォームやコンテナーは起動しません。
git clone --branch 7.261002.0 --depth 1 https://github.com/OpenCTI-Platform/opencti.git opencti-schema-review && cd opencti-schema-review - 2
QueryとMutationを抽出する
固定版GraphQL schemaが存在することを確かめ、ルートQueryとMutationをopencti-root-operations.graphqlへ抽出します。
schema=opencti-platform/opencti-graphql/config/schema/opencti.graphql; test -s "$schema" && sed -n '/^type Query {/,/^}/p; /^type Mutation {/,/^}/p' "$schema" > opencti-root-operations.graphql && test -s opencti-root-operations.graphql - 3
操作と必要権限を確認する
KNOWLEDGE権限が必要なstix Queryと、KNOWLEDGE_KNASKIMPORT権限が必要なuploadImport Mutationを個別に確認します。これはschema確認であり、稼働環境へのAPI要求は送りません。
grep -F 'stix(id: String!): String @auth(for: [KNOWLEDGE])' opencti-root-operations.graphql && grep -F 'uploadImport(file: Upload!' opencti-root-operations.graphql && grep -F '@auth(for: [KNOWLEDGE_KNASKIMPORT])' opencti-root-operations.graphql
成長
成長の推移 · 直近30日
10,088 Stars
推移データを蓄積中です。
開発アクティビティ
直近90日・週次
- Commit(直近30日)
- 315
- Open PR
- 193
開発アクティビティを蓄積中です。
Built with
カテゴリとタグ
GitHubデータ
GitHubのデータGitHubの詳細データを見る
GitHub Topics
- cyber
- cti
- threat-intelligence
- security
- intelligence
- osint
- cybersecurity
- Stars
- 10,088
- Forks
- 1,468
- Watchers
- 157
- Open Issues
- 1,979
- Contributors
- 199
- 所有者種別
- Organization
- 主要言語
- TypeScript
- ライセンス
- 未判定
- リポジトリ最終更新
- 2026/10/05
関連情報
関連記事を投稿するこのOSSの使い方や活用事例をMarkdownで投稿できます。管理者が承認した後に公開されます。
あわせて探訪
- Directus38,022 Stars
共通タグ 2件 · 共通カテゴリ 1件 · 同じ言語
SQL DatabaseにAPI・Visual Studio・AI/MCPを重ねてData App化する
TypeScript - Web-Check35,010 Stars
共通タグ 2件 · 共通カテゴリ 1件 · 同じ言語
Webサイトの公開情報、構成、攻撃面を一つの調査画面に集める
TypeScript - Sherlock93,251 Stars
共通タグ 2件 · 共通カテゴリ 1件
ユーザー名が400超のsocial networkで使われている候補を横断確認するOSINT CLI
Python - Bitcoin Core90,309 Stars
共通タグ 2件 · 共通カテゴリ 1件
Bitcoin P2P networkのblock・transactionを自分でfull validationし、optional wallet/RPCを同じnodeで運用する
C++ - Vaultwarden68,507 Stars
共通タグ 2件 · 共通カテゴリ 1件
Bitwarden client互換APIとWeb Vaultを軽量なself-hosted serverとして運用する
Rust - Keycloak37,134 Stars
共通タグ 2件 · 共通カテゴリ 1件
applicationとserviceへ認証・認可を提供するIAM server
Java
情報の誤りを報告
掲載内容に誤りや古い情報があればお知らせください。