O MISP (Malware Information Sharing Platform) é a principal plataforma open-source de threat intelligence. Desenvolvido pelo CIRCL (CERT de Luxemburgo), hoje é a espinha dorsal de muitas comunidades ISAC e CSIRTs nacionais.
Conceitos centrais:
- Events com Attributes (IP, hash, URL, arquivo).
- Galaxies e Clusters mapeando IOCs a MITRE ATT&CK, grupos e famílias de malware.
- Sharing groups com regras de distribuição finas.
- Sightings para registrar que um IOC foi visto em seu ambiente.
- Feeds e o módulo servidor TAXII para distribuição automática.