OpenCTI Community Edition
Betreiber: Filigran SAS, Frankreich
Selbst gehostete Plattform zum Sammeln, Verknüpfen und Durchsuchen eigener Cyber-Bedrohungsinformationen.
Technische Infrastruktur
Produkt
Kostenlose OpenCTI Community Edition. Enterprise Edition und der gehostete Filigran-Dienst sind getrennte Angebote.
Angebot und Quellenstand
Aktiv
Stand: 16.10.2026.
Es wurde kein Funktionstest durchgeführt.
Für die OSINT-Recherche
Ordnet eigene Berichte und technische Indikatoren in einem Wissensgraphen. Zeigt bekannte Verbindungen und Quellen innerhalb der befüllten Instanz.
Abfragen
| Eingabe | Ergebnis | Ergebnisart |
|---|---|---|
| IP-Adresse + Domain / Website + URL + Datei-Hash | Passende bereits gespeicherte Indikatoren, Berichte und Beziehungen in der eigenen OpenCTI-Instanz. | ermittelt |
| Stichwort / Freitext | Gespeicherte Objekte mit passenden Namen, Aliasen oder Beschreibungen, zum Beispiel Bedrohungsakteure und Berichte. | ermittelt |
Funktionen
- Importiert Berichte und Indikatoren aus Dateien, Feeds und Konnektoren.
- Verknüpft technische Indikatoren, Bedrohungsakteure und Berichte in einem Wissensgraphen.
- Durchsucht die eigenen Daten einzeln oder mit Listen von Indikatoren.
- Exportiert Informationen als CSV oder STIX2.
- Stellt die Funktionen über eine eigene GraphQL-API bereit.
- Verbindet KI-Agenten per MCP über eine zusätzliche XTM-One-Instanz.
Kategorien
- Technische Infrastruktur
- Threat Intelligence
Abdeckung
Datenbestand
Eigene und importierte Bedrohungsinformationen im STIX2-Datenmodell. Der Umfang hängt von der Instanz und ihren Konnektoren ab.
Zugang
Installation und Betrieb
Lokal installierbar · Selbst gehostet
Selbst gehostete Webplattform. Docker oder manuelle Installation; benötigt unter anderem Suchindex, Redis, RabbitMQ und Objektspeicher.
Voraussetzungen
Eigene Installation und Benutzerkonto in dieser Instanz. Für die API wird ein Benutzerschlüssel benötigt. Externe Datenquellen können eigene Zugänge erfordern.
Export
CSV und STIX2-Bundles; Datenzugriff über die GraphQL-API.
Betreiber
Filigran SAS
Sitzland
Frankreich
Schnittstellen
API
Verfügbar. Eigene GraphQL-API der OpenCTI-Instanz mit Benutzerschlüssel und dessen Zugriffsrechten.
MCP
Verfügbar. Offizielle OpenCTI-MCP-Anbindung über XTM One Community. Erfordert eine laufende XTM-One-Instanz, Registrierung von OpenCTI und passende Benutzerkonten.
KI-Agenten
Verfügbar. Über den dokumentierten MCP-Weg können unter anderem Claude Code, Cursor und eigene KI-Agenten auf die OpenCTI-Instanz zugreifen. XTM One ist Voraussetzung.
Pflege
Lizenz
Apache-2.0
Letzte Aktivität
Commit 10/2026
Sterne
ca. 10.200 (Stand 16.10.2026)
Rechtlicher Hinweis
Grenzen
- Keine fertige weltweite Suchdatenbank: Ergebnisse hängen von den importierten und selbst erfassten Daten ab.
- Die Volltextsuche im Inhalt hochgeladener Dokumente gehört zur Enterprise Edition.
- Eigener Betrieb benötigt mehrere Serverkomponenten; MCP zusätzlich eine XTM-One-Instanz.
Anleitungen und Praxisberichte
Offiziell · OpenCTI Installation
Filigran · EN
Erklärt Docker, Abhängigkeiten und die manuelle Installation.