MISP Sync — Sincronización Bidireccional de IOC
Sincronización bidireccional con instancias MISP: eventos, IOC, galaxies y etiquetas, con mapeo automático al modelo de datos de la plataforma.
Visión General
El control de TLP y de los sharing groups se preserva en ambos sentidos, de modo que se respeta siempre la política de compartición de la organización.
Funcionalidades
- Sincronización bidireccional de eventos e IOC
- Mapeo automático MISP ↔ OODA
- Respeto del TLP y de los sharing groups
- Programación y sincronización incremental
- Resolución de duplicados
Casos de Uso
- Compartir IOC con comunidades e ISAC
- Importar feeds MISP para enriquecimiento
- Sincronizar eventos entre instancias
- Federar threat intel entre organizaciones
Integraciones
- MISP (galaxies, taxonomies)
- OODA Threat Intel / Investigate
SLA y Garantías
Sincronización incremental · TLP aplicado de forma estricta