OpenCTI创建报告

一、介绍

如果您想要添加一个不在平台上的报告或源代码来分析它，您有两种可能性:

要么报告在数据库中，其中存在一个到OpenCTI的连接器。你只需要在这个数据库中找到你的报告，并按照程序导入它(例如，在MISP中，你必须标记它，以及在Zotero中)。之后，您只需等待报告被导入(这取决于为连接器设置的执行时间)。

或者您可以在OpenCTI中直接从头开始创建报告。为此，进入“报告”服务，并单击右下角的橙色按钮。填写完信息后，点击“创建”按钮(不要担心源文件的URL，它会在下一步出现)。

二、创建的报告将出现在“all reports”表的顶部，并带有“new”标记。如果单击它，将显示源的仪表板。

三、添加外部引用

然后可以添加以前没有输入的信息。例如,如果你想添加一个URL来指向其来源的一份报告中,你可以点击右边的小“+”标志的“外部引用”框,并在windows就出现,再次点击橙色右下角按钮创建一个全新的来源。

来源：https://opencti-platform.github.io/docs/usage/reports-create