MISP Sync — Sincronizzazione Bidirezionale degli IOC
Sincronizzazione bidirezionale con le istanze MISP: eventi, IOC, galaxy e tag, con mappatura automatica verso il modello dati della piattaforma.
Panoramica
Il controllo su TLP e sharing group è preservato in entrambe le direzioni, garantendo il rispetto della politica di condivisione dell’organizzazione.
Funzionalità
- Sincronizzazione bidirezionale di eventi e IOC
- Mappatura automatica MISP ↔ OODA
- Rispetto di TLP e sharing group
- Pianificazione e sincronizzazione incrementale
- Risoluzione dei duplicati
Casi d’uso
- Condividere IOC con community e ISAC
- Importare feed MISP per l’arricchimento
- Sincronizzare eventi tra istanze diverse
- Federare la threat intelligence tra organizzazioni
Integrazioni
- MISP (galaxy, tassonomie)
- OODA Threat Intel / Investigate
SLA e garanzie
Sincronizzazione incrementale · applicazione del TLP