メインコンテンツへスキップ
ツール・製品

MISP

MISP Threat Sharing

脅威情報、イベント、属性、関係、共有範囲などを整理し、コミュニティや組織間で共有・同期するためのオープンソースプラットフォーム。

MISPは指標の保管庫だけでなく、文脈、分類、相関、共有コミュニティを扱います。導入時は共有先、配布範囲、分類、品質確認、同期権限を設計し、機密情報を意図せず公開しないようにします。

  • 初心者向けには「脅威情報を文脈と共有範囲付きで整理・交換する基盤」と捉える
  • 指標だけを大量投入せず、出典、時刻、確度、関連する事象を付ける
  • コミュニティ、配布範囲、TLP、同期権限を確認してから共有する

よくある質問

MISPとは?

脅威情報、イベント、属性、関係、共有範囲などを整理し、コミュニティや組織間で共有・同期するためのオープンソースプラットフォーム。

MISPについて詳しく知るには?

MISPは指標の保管庫だけでなく、文脈、分類、相関、共有コミュニティを扱います。導入時は共有先、配布範囲、分類、品質確認、同期権限を設計し、機密情報を意図せず公開しないようにします。

MISPのポイントは?

初心者向けには「脅威情報を文脈と共有範囲付きで整理・交換する基盤」と捉える 指標だけを大量投入せず、出典、時刻、確度、関連する事象を付ける コミュニティ、配布範囲、TLP、同期権限を確認してから共有する

← 用語集一覧に戻る
ESC