MISP
Inteligência de Ameaças
Código aberto
O que é o MISP
Plataforma de código aberto para compartilhar, armazenar e correlacionar indicadores de comprometimento e informações sobre ameaças. É muito usada por CSIRTs, CERTs e comunidades setoriais para trocar inteligência de forma estruturada.
Recursos principais
- Correlação automática entre eventos e indicadores
- Compartilhamento entre organizações com controle de distribuição
- Taxonomias e galáxias (incluindo MITRE ATT&CK)
- Exportação para formatos como STIX e regras de detecção
- API REST para integração com SIEM e outras ferramentas
Área de atuação
Inteligência de Ameaças: Plataformas para coletar, organizar e compartilhar indicadores e conhecimento sobre ameaças.
threat-intelligenceIOCsharingCSIRTSTIX
Acessar o site oficial