MISP
Aller à la navigation
Aller à la recherche
| Fiche express | |
|---|---|
| Type | Plateforme de partage de renseignement sur la menace |
| Nom complet | Malware Information Sharing Platform |
| Rôle | Threat intelligence, partage d'IOC |
| Site | misp-project.org |
| Voir aussi | Malcom · Maltrail |
MISP (Malware Information Sharing Platform & Threat Sharing) est une plateforme open source de partage de renseignement sur la menace. Elle permet aux organisations de collecter, structurer et échanger des indicateurs de compromission (IOC) : hachages de fichiers malveillants, domaines et IP de C2, signatures, etc.
Contrairement aux autres entrées de cette catégorie, MISP n'est pas un malware mais un outil défensif d'analyse et de mutualisation du renseignement sur les malwares.
Rôle
- centraliser et corréler les indicateurs issus d'analyses et d'incidents ;
- partager ces indicateurs entre communautés de confiance (secteur, CERT, partenaires) ;
- alimenter les outils de détection (IDS, SIEM, EDR) via des exports automatisés.