Utilisation MISP pour enquêter et analyser les menaces

Vous pouvez utiliser les MISP données du module et du Now Platform Renseignements sur les menacesNow Platform SIR module pour examiner et analyser les menaces qui pèsent sur votre organisation.

• Recherches de perception dans MISP
  Vous pouvez effectuer des recherches de perception sur les observables de l’instance MISP pour déterminer la fréquence à laquelle certains types d’attaques, tels que les attaques d’hameçonnage ou les communications avec une adresse IP ou une URL malveillante, se produisent sur votre réseau. Chaque occurrence est considérée comme une observation.
• Enrichissement des observables dans MISP
  En enrichissant les observables avec des informations supplémentaires provenant de diverses MISP sources au cours des enquêtes de réponse aux incidents, vous pouvez contenir les menaces identifiées.
• Gestion des événements dans MISP
  Vous pouvez créer des événements automatiquement ou manuellement à MISP partir de .Now Platform Vous pouvez également modifier les données d’événement dans MISP le Now Platformfichier .
• Déployer les MITRE-ATT&CK informations à l’aide des résultats de l’enrichissement MISP
  Déployer manuellement les résultats de l’enrichissement MISP si vous n’avez pas activé le déploiement automatique des MISP informations.

Concepts associés

• Administration MISP