El objetivo de MISP es fomentar el intercambio de información estructurada dentro de la comunidad de seguridad y en el extranjero. MISP proporciona funcionalidades para respaldar el intercambio de información, pero también el consumo de información por parte del Sistema de detección de intrusiones de red (NIDS), LIDS, pero también herramientas de análisis de registro, SIEMs.MISP, es una solución de software de código abierto para recopilar, almacenar, distribuir y compartir Indicadores de seguridad cibernética y amenaza sobre análisis de incidentes de seguridad cibernética y análisis de malware. MISP está diseñado por y para analistas de incidentes, profesionales de seguridad y TIC o inversores de malware para apoyar sus operaciones diarias para compartir información estructurada de manera eficiente.
Comments
Post a Comment