728x90
반응형

siem연동 2

MISP (Malware Information Sharing Platform)

개요MISP(Malware Information Sharing Platform & Threat Sharing)는 사이버 보안 위협 정보를 체계적으로 수집, 저장, 분석, 공유할 수 있는 오픈소스 플랫폼입니다. 조직 간 협력을 통한 위협 인텔리전스의 공유를 촉진하며, 신속하고 정확한 대응을 가능하게 합니다. CERT, CSIRT, SOC, 군/정부기관 등 다양한 보안 조직에서 활용됩니다.1. 개념 및 정의 항목 내용 비고 정의사이버 위협 인텔리전스를 수집, 분석, 공유하는 오픈소스 플랫폼EU 지원 프로젝트로 시작됨목적위협 정보 공유를 통한 협력 강화 및 보안 대응 효율화자동화된 인텔리전스 처리필요성고도화된 사이버 공격에 대응하기 위한 정보 공유 체계단일 조직 대응의 한계 극복2. 특징항목내용비고오픈소스..

Topic 2025.12.24

STIX(Structured Threat Information Expression)

개요STIX는 Structured Threat Information Expression의 약자로, 사이버 위협 정보를 구조화된 형태로 표현하고 공유하기 위한 국제 표준 언어다. 공격자 프로필, 공격 수단, 피해 정보, 취약점, 캠페인, 전술(TTPs) 등 다양한 위협 요소를 정형화하여 조직 간 협력적 보안 대응을 가능하게 하며, MITRE와 DHS(미국 국토안보부)의 지원 아래 발전해왔다.1. 개념 및 정의STIX는 JSON 기반의 표현 언어로, 사이버 보안 관련 객체들을 구성하고 연결해 공격자의 의도, 능력, 활동 흐름을 설명할 수 있도록 설계되었다.목적: 위협 정보의 이해, 자동화, 공유를 통해 보안 협력 강화표현 방식: JSON 기반 데이터 모델 (STIX 2.x 버전 기준)연계 표준: TAXII ..

Topic 2025.04.27
728x90
반응형