OpenCTI ist eine Open-Source-Plattform zur Verwaltung von Cyber Threat Intelligence, entwickelt von Filigran. Sicherheitsteams sammeln damit Bedrohungsdaten aus kommerziellen Feeds, offenen Quellen und internen Werkzeugen und legen sie in einem Wissensgraphen auf Basis des STIX-2.1-Standards ab. Die Plattform bietet Dashboards, MITRE-ATT&CK-Zuordnungen, Case Management und rollenbasierte Zugriffskontrolle sowie Konnektoren zu SIEM-, SOAR- und Ticketsystemen und eine GraphQL-API.
Filigran ist ein französisches Unternehmen mit Hauptsitz in Paris. Die Community Edition steht unter der Apache-2.0-Lizenz, ihr Quellcode ist öffentlich auf GitHub einsehbar; Organisationen können sie daher auf eigener Infrastruktur installieren, etwa mit Docker. Die Enterprise Edition lässt sich selbst betreiben, auch in Air-Gap-Umgebungen, oder als von Filigran betriebener Managed Service nutzen. Beim Selbstbetrieb bleiben die Daten unter eigener Kontrolle und Rechtshoheit; beim Managed Service sollten Sie die Hosting-Region mit dem Anbieter klären.