MISP

MISP (core software) - Open Source Threat Intelligence and Sharing Platform

AI 简介

MISP 是一个开源的威胁情报共享平台，用于收集、存储、分发和共享网络安全指标（IOCs）及事件分析数据。核心功能包括结构化威胁情报管理、STIX/TAXII 协议支持、多源数据导入导出、自动化分发至 SIEM/NIDS 等安全系统，以及基于角色的协作与分级共享机制。采用 PHP 开发，支持私有部署，强调标准化（如 STIX 2.0）、可扩展性和社区驱动的协作模式。适用于企业 SOC 团队、CERT/CSIRT 组织、监管机构及安全研究机构开展威胁狩猎、事件响应与跨组织情报协同。