Sentivex CTI

개요

SCTI 는 임의의 IOC 문자열(해시/IP/도메인/URL/CVE/MITRE/APT/이메일)을 던지면 서버가 타입을 자동 식별해 로컬 TI DB/캐시로 분기 조회하고, 단일 verdict + 매칭 sources[] 로 통일 응답하는 TI 제품입니다. 핵심 데이터 = 원격 PostgreSQL(ioclog·threat_intelligence) + NSRL 72M 정상해시 + OpenSearch(EDR/OCSF). 외부 enrichment(VT/OTX/AbuseIPDB/URLScan/GreyNoise/ThreatFox)는 미탐 지표만 큐로 보강합니다.

API 그룹

스펙 SoT = public/openapi.json (v1.3.0, 55 paths / 72 operations, openapi:check 드리프트 게이트).

인증 3계층 · OIDC

OIDC SSO 계약: SCTI 는 IdP 의 OIDC 클라이언트지만 유저별 세션이 없는 단일 공용 ops_session 모델입니다. 콜백은 userinfo entitlements 에 ti-app 포함을 확인해야 접근 허용(보안 게이트), 발급 쿠키 2종 = ops_session(접근) + 서명 ti_id(name/role + effective scopes). 필요 스코프 키 = ti:read(조회) · ti:write(관심IOC/해시/일별분석 쓰기) · ti:hunt(threat-hunter/OSA). suspended → /login?e=suspended. 상단 네비는 IdP 카탈로그 API(GET {issuer}/api/v1/catalog/ti-app/menus) 소비 — 카탈로그 주도.

퀵스타트

키 발급: TI_API_KEYS(콤마 화이트리스트)에 등록된 값을 운영자에게서 받습니다(자가발급 UI 없음 — env 관리). 헤더는 Authorization: Bearer <키>.

curl -X POST https://scti.in-bridge.com/api/ti/lookup \
  -H "Authorization: Bearer $TI_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{"indicators":["8.8.8.8","44d88612fea8a8f36de82e1278abb02f","example.com","CVE-2014-0160","Lazarus"]}'
# → { success, results:[{indicator, detected_type, verdict, sources:[...]}], stats, performance }

const res = await fetch("https://scti.in-bridge.com/api/ti/lookup", {
  method: "POST",
  headers: {
    Authorization: `Bearer ${process.env.TI_API_KEY}`,
    "Content-Type": "application/json",
  },
  body: JSON.stringify({ indicators: ["8.8.8.8", "example.com"] }),
});
if (res.status === 401) throw new Error("TI_API_KEY 누락/불일치");
if (res.status === 429) throw new Error("rate limit — 잠시 후 재시도");
const { results } = await res.json();
// verdict ∈ benign | malicious | info | suspicious_rare | unknown | unsupported

curl -H "Authorization: Bearer $TI_API_KEY" \
  "https://scti.in-bridge.com/api/ti/sightings?value=1.193.163.2"

도메인 · 포트 · env

에러 · rate limit

Rate limit: 인메모리 슬라이딩 윈도, 기본 100 req/15분/클라이언트(식별 = Bearer 해시 또는 마지막 프록시 IP). 재시작 시 리셋·인스턴스 간 비공유.

주의사항