MISP

#Tổng quan

MISP lưu sự kiện, thuộc tính IOC, taxonomy TLP và đồng bộ với cộng đồng chia sẻ thông tin.

#Cài đặt nhanh

git clone https://github.com/MISP/misp-docker && cd misp-docker
cp template.env .env && docker compose up -d

#Kịch bản sử dụng thực chiến

• Tạo sự kiện cho mỗi chiến dịch, gắn tag tlp:green / tlp:amber.
• Xuất danh sách IP/domain sang firewall qua feed hoặc API.

#Checklist triển khai

• Ghim phiên bản (tag/commit) và kiểm tra checksum bản phát hành
• Chạy thử trong môi trường lab trước khi đưa vào sản xuất
• Lưu kết quả dạng có cấu trúc (JSON/SARIF/CSV) để đẩy về SIEM hoặc pipeline