MISP Sync —— IOC 双向同步
与 MISP 实例双向同步事件、IOC、galaxies 与标签，并自动映射到平台的数据模型。
概览
TLP 与共享组的管控在双向同步中都得以保留，确保组织既定的共享策略始终得到遵守。
核心能力
- 事件与 IOC 双向同步
- MISP ↔ OODA 自动字段映射
- 遵守 TLP 与共享组设置
- 定时同步与增量同步
- 重复数据消解
应用场景
- 向社区与 ISAC 共享 IOC
- 导入 MISP 数据源做信息增强
- 在多个实例之间同步事件
- 在不同组织之间联邦化共享威胁情报
集成
- MISP（galaxies、taxonomies）
- OODA Threat Intel / Investigate
SLA 与保障
增量同步 · 强制遵守 TLP