интеграция tip в soc

Всё по теме «интеграция tip в soc» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья OpenCTI vs MISP: сравнение open-source TI-платформ для корпоративного SOC

    Полгода назад наш SOC агрегировал 47 TI-фидов в одном MISP-инстансе - отраслевой ISAC, CIRCL OSINT, abuse.ch, несколько коммерческих потоков. IoC автоматически уходили в Splunk через PyMISP, блоклисты обновлялись на Palo Alto NGFW. Схема работала ровно до момента, когда L3-аналитик задал вопрос...
    • Сергей Попов
    • Тема
    • misp обмен индикаторами open-source ti платформа opencti vs misp сравнение opencti обзор возможностей stix taxii протокол выбор tip для корпоративного soc интеграция tip в soc платформа threat intelligence для soc
    • Ответы: 0
    • Раздел: Threat Intel
Верх Низ
Назад