MISP.

Malware Information Sharing Platform and Threat Sharing (MISP) — широко распространённая открытая TIP, изначально разработанная CIRCL. Она хранит разведданные как события (Event), содержащие атрибуты (IoC), объекты, Galaxy и теги. Синхронизация между экземплярами MISP обеспечивает федеративный обмен между CERT, ISAC и закрытыми сообществами с детальными уровнями распространения и метками TLP. MISP поддерживает STIX 2.1, OpenIOC и собственные фиды, экспортирует готовые сигнатуры для IDS (Suricata, Snort, Sigma) и интегрируется с SIEM и EDR через API или ZeroMQ. Аналитики используют её для корреляции наблюдений между делами, разметки кампаний по MITRE ATT&CK и быстрого ввода индикаторов в эксплуатацию.