MISP Sync

Sincronização bidirecional com instâncias MISP: eventos, IOCs, galaxies e tags, com mapeamento automático para o modelo de dados da plataforma.

Visão Geral

O controle de TLP e sharing groups é preservado nos dois sentidos, garantindo que a política de compartilhamento da organização seja respeitada.

Recursos

  • Sync bidirecional de eventos e IOCs
  • Mapeamento automático MISP ↔ OODA
  • Respeito a TLP e sharing groups
  • Agendamento e sync incremental
  • Resolução de duplicatas

Casos de Uso

  • Compartilhar IOCs com comunidades e ISACs
  • Importar feeds MISP para enriquecimento
  • Sincronizar eventos entre instâncias
  • Federar threat intel entre orgs

Integrações

  • MISP (galaxies, taxonomies)
  • OODA Threat Intel / Investigate

SLA & Garantias

Sync incremental · TLP enforcement

Próximos Passos