OpenCTI is een open-sourceplatform voor het beheren van cyber threat intelligence, ontwikkeld door Filigran. Securityteams gebruiken het om dreigingsgegevens uit commerciële feeds, open bronnen en interne tools te verzamelen en op te slaan in een kennisgraaf op basis van de STIX 2.1-standaard. Het biedt dashboards, MITRE ATT&CK-koppelingen, casemanagement en rolgebaseerde toegangscontrole, plus connectoren naar SIEM-, SOAR- en ticketingtools en een GraphQL-API.
Filigran is een Frans bedrijf met hoofdkantoor in Parijs. De Community Edition is uitgebracht onder de Apache 2.0-licentie en de broncode staat openbaar op GitHub, zodat organisaties het op eigen infrastructuur kunnen installeren, bijvoorbeeld met Docker. De Enterprise Edition kan zelf worden gehost, ook in air-gapped omgevingen, of worden afgenomen als beheerde dienst van Filigran. Zelf hosten houdt de gegevens onder eigen beheer en rechtsmacht; bij de beheerde dienst is het verstandig de hostingregio bij de leverancier te bevestigen.