OpenCTI

#Tổng quan

OpenCTI tập trung IOC, nhóm APT, chiến dịch, mã độc và liên kết chúng thành đồ thị tri thức; có connector MISP, VirusTotal, MITRE ATT&CK.

#Cài đặt nhanh

git clone https://github.com/OpenCTI-Platform/docker
cd docker && cp .env.sample .env && docker compose up -d

#Kịch bản sử dụng thực chiến

• Bật connector MITRE ATT&CK và AlienVault OTX để có dữ liệu nền.
• Nhập file STIX 2.1 xuất từ Kho IOCs HueCA-CYBER để liên kết với chiến dịch.

#Checklist triển khai

• Ghim phiên bản (tag/commit) và kiểm tra checksum bản phát hành
• Chạy thử trong môi trường lab trước khi đưa vào sản xuất
• Lưu kết quả dạng có cấu trúc (JSON/SARIF/CSV) để đẩy về SIEM hoặc pipeline