MISP Sync — مزامنة ثنائية الاتجاه لمؤشرات الاختراق
مزامنة ثنائية الاتجاه مع نسخ MISP: الأحداث ومؤشرات الاختراق وGalaxies والوسوم، مع ربط تلقائي بنموذج بيانات المنصة.
نظرة عامة
يُحفظ ضبط TLP ومجموعات المشاركة في الاتجاهين، بما يضمن احترام سياسة المشاركة المعتمَدة في المؤسسة.
الإمكانات
- مزامنة ثنائية الاتجاه للأحداث ومؤشرات الاختراق
- ربط تلقائي بين MISP وOODA
- التزام بـ TLP ومجموعات المشاركة
- جدولة ومزامنة تزايدية
- معالجة التكرارات
حالات الاستخدام
- مشاركة مؤشرات الاختراق مع المجتمعات ومراكز ISAC
- استيراد خلاصات MISP لأغراض الإثراء
- مزامنة الأحداث بين عدة نسخ
- توحيد معلومات التهديدات بين المؤسسات
التكاملات
- MISP (galaxies وtaxonomies)
- وحدتا OODA Threat Intel وInvestigate
SLA والضمانات
مزامنة تزايدية · إنفاذ لقواعد TLP