MISP Sync — Bidirektionale IOC-Synchronisierung
Bidirektionale Synchronisierung mit MISP-Instanzen: Ereignisse, IOCs, Galaxies und Tags werden automatisch auf das Datenmodell der Plattform abgebildet.
Überblick
TLP-Stufen und Sharing Groups bleiben in beiden Richtungen erhalten — die Weitergaberegeln der Organisation werden also durchgängig eingehalten.
Funktionen
- Bidirektionale Synchronisierung von Ereignissen und IOCs
- Automatisches Mapping MISP ↔ OODA
- Wahrung von TLP und Sharing Groups
- Zeitplanung und inkrementelle Synchronisierung
- Auflösung von Duplikaten
Anwendungsfälle
- IOCs mit Communities und ISACs teilen
- MISP-Feeds zur Anreicherung importieren
- Ereignisse zwischen Instanzen abgleichen
- Threat Intel organisationsübergreifend föderieren
Integrationen
- MISP (Galaxies, Taxonomies)
- OODA Threat Intel / Investigate
SLA & Garantien
Inkrementelle Synchronisierung · TLP wird durchgesetzt