它通过 STIX2 标准结构化数据，支持导入导出（CSV、STIX2 bundles），提供 GraphQL API，并可与 MISP、TheHive、MITRE ATT&CK 等集成，帮助分析人员关联信息、推断关系并可视化威胁。
为安全分析师、威胁情报团队、企业安全部门解决网络威胁数据分散、非结构化，难以关联和分析，通过OpenCTI 平台（社区版开源，企业版含高级功能）提供价值，主要依靠企业版订阅费用（基于 Filigran 官网定价）赚钱
提供基于 STIX2 标准的统一知识模式，支持数据导入导出和可视化，帮助用户从原始数据中提取可操作的情报
研究分 76
它通过 STIX2 标准结构化数据，支持导入导出（CSV、STIX2 bundles），提供 GraphQL API，并可与 MISP、TheHive、MITRE ATT&CK 等集成，帮助分析人员关联信息、推断关系并可视化威胁。
为安全分析师、威胁情报团队、企业安全部门解决网络威胁数据分散、非结构化，难以关联和分析，通过OpenCTI 平台（社区版开源，企业版含高级功能）提供价值，主要依靠企业版订阅费用（基于 Filigran 官网定价）赚钱
Business Model Canvas · 9 大模块完整填涂
网络威胁数据管理混乱是明确痛点，OpenCTI 提供结构化解决方案，基于 STIX2 标准，问题定义清晰
企业版订阅模式存在，但具体定价未知，安全领域企业通常愿意为高级功能付费，但需差异化
网络安全威胁情报是持续增长的市场，开源平台受欢迎，但竞争激烈（如 MISP 等）
GitHub 星标 1 万+，Slack 社区 6K+，表明有需求，但开放 issues 多可能反映用户反馈活跃
项目由 Filigran 公司维护，有持续开发（最近推送 2026-09-29），社区活跃，技术栈成熟
中国网络安全市场对威胁情报有需求，但开源平台可能面临本地化、合规和竞争挑战，需评估
关键能力
AI 辅助分析，仅供项目研究参考，不构成投资建议。