MISP Sync — Synchronisation bidirectionnelle des IOC
Synchronisation bidirectionnelle avec des instances MISP : événements, IOC, galaxies et tags, avec correspondance automatique vers le modèle de données de la plateforme.
Vue d’ensemble
Le contrôle du TLP et des sharing groups est préservé dans les deux sens, ce qui garantit le respect de la politique de partage de l’organisation.
Fonctionnalités
- Synchronisation bidirectionnelle des événements et des IOC
- Correspondance automatique MISP ↔ OODA
- Respect du TLP et des sharing groups
- Planification et synchronisation incrémentale
- Résolution des doublons
Cas d’usage
- Partager des IOC avec des communautés et des ISAC
- Importer des flux MISP pour l’enrichissement
- Synchroniser des événements entre instances
- Fédérer la threat intel entre organisations
Intégrations
- MISP (galaxies, taxonomies)
- OODA Threat Intel / Investigate
SLA et garanties
Synchronisation incrémentale · application du TLP