OpenCTI创建报告

一、介绍

如果您想要添加一个不在平台上的报告或源代码来分析它,您有两种可能性:

要么报告在数据库中,其中存在一个到OpenCTI的连接器。你只需要在这个数据库中找到你的报告,并按照程序导入它(例如,在MISP中,你必须标记它,以及在Zotero中)。之后,您只需等待报告被导入(这取决于为连接器设置的执行时间)。

或者您可以在OpenCTI中直接从头开始创建报告。为此,进入“报告”服务,并单击右下角的橙色按钮。填写完信息后,点击“创建”按钮(不要担心源文件的URL,它会在下一步出现)。

二、创建的报告将出现在“all reports”表的顶部,并带有“new”标记。如果单击它,将显示源的仪表板。

三、添加外部引用

然后可以添加以前没有输入的信息。例如,如果你想添加一个URL来指向其来源的一份报告中,你可以点击右边的小“+”标志的“外部引用”框,并在windows就出现,再次点击橙色右下角按钮创建一个全新的来源。

来源:https://opencti-platform.github.io/docs/usage/reports-create