Opencti

🚀 OpenCTI MCP サーバー

OpenCTI MCP サーバーは、OpenCTI と連携するためのインターフェースです。これにより、脅威インテリジェンスや脆弱性などのセキュリティデータの照会や操作が可能です。

🚀 クイックスタート

OpenCTI MCP サーバーは、OpenCTI と連携するためのインターフェースです。これにより、脅威インテリジェンスや脆弱性などのセキュリティデータの照会や操作が可能です。

✨ 主な機能

以下は MCP サーバーの主な機能です：

1. 脅威インテリジェンスデータの取得と検索
   • 最新のレポートを取得
   • ID でレポートを検索
   • 条件に基づいてデータをフィルタリング
2. ユーザーとグループの一覧表示
   • すべてのユーザーを一覧表示
   • すべてのグループとそのメンバーを一覧表示
3. STIX オブジェクトの管理
   • 攻撃パターンを一覧表示
   • 名前でアクティビティを取得
4. システム管理
   • コネクタを一覧表示
   • ステータステンプレートを一覧表示
5. ファイル操作
   • ファイル情報を取得（ID で）
   • すべてのファイルを一覧表示
6. 参照データ
   • マーキング定義を一覧表示
   • 利用可能なタグを一覧表示

📦 インストール

OpenCTI MCP サーバーは、以下の 2 つの方法でインストールできます：

Smithereen を使用したインストール

# npm を通じて smithereen をグローバルにインストール
npm install -g smithereen

# smithereen を起動
smithereen

手動インストール

1. リポジトリをクローンし、ディレクトリに移動します：

git clone https://github.com/opencti/Documentation.git
cd Documentation

2. 依存関係をインストールします：

npm install

3. サーバーを起動します：

npm start

📚 ドキュメント

前提条件

OpenCTI MCP サーバーを使用するには、以下の条件を満たす必要があります：

• Node.js バージョン >= 12.x
• OpenCTI へのアクセス権限

設定

環境変数

以下の環境変数を使用して、OpenCTI MCP サーバーを設定できます：

• OPENCTI_API_KEY：OpenCTI へのアクセスに使用する API キーを指定します。
• OPENCTI_URL：OpenCTI の URL を指定します。

MCP 設定

config.json ファイルで以下の内容を設定できます：

{
    "api_key": "your_api_key",
    "url": "https://opencti.example.com"
}

セキュリティに関する注意事項

• API キーをバージョン管理システムに漏洩しないでください。
• config.json ファイルの安全性を確保し、不正アクセスを防いでください。
• セキュリティを強化するために、定期的に API キーを更新することをお勧めします。

利用可能なツール

以下は MCP サーバーで利用可能なツールです：

レポートの取得

{
    "name": "get_report_by_id",
    "arguments": {
        "id": "report-id" // 必須項目
    }
}

ユーザーの一覧表示

{
    "name": "list_users",
    "arguments": {}
}

タグの管理

{
    "name": "list_marking_definitions",
    "arguments": {}
}

貢献

貢献を歓迎します！プルリクエストをいつでも送信してください。

📄 ライセンス

MIT License