MISP.

MISP — открытая платформа киберразведки для сбора, хранения, корреляции и обмена структурированными индикаторами и аналитическим контекстом в доверенных сообществах. Относится к категории Защита и операции в кибербезопасности.

MISP — открытая платформа киберразведки для сбора, хранения, корреляции и обмена структурированными индикаторами и аналитическим контекстом в доверенных сообществах.

Malware Information Sharing Platform and Threat Sharing (MISP) — широко распространённая открытая TIP, изначально разработанная CIRCL. Она хранит разведданные как события (Event), содержащие атрибуты (IoC), объекты, Galaxy и теги. Синхронизация между экземплярами MISP обеспечивает федеративный обмен между CERT, ISAC и закрытыми сообществами с детальными уровнями распространения и метками TLP. MISP поддерживает STIX 2.1, OpenIOC и собственные фиды, экспортирует готовые сигнатуры для IDS (Suricata, Snort, Sigma) и интегрируется с SIEM и EDR через API или ZeroMQ. Аналитики используют её для корреляции наблюдений между делами, разметки кампаний по MITRE ATT&CK и быстрого ввода индикаторов в эксплуатацию.

Защита от MISP обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Платформа MISP, Проект MISP.