Pour vous aider à l'extraction d'indicateurs en fonction de critères donnés, nous fournissons aussi une série d'exemples de requêtes à l'API MISP utilisant la commande "curl". N'hésitez pas à nous demander de compléter cette liste.
Pour vous aider à la mise en place d'une synchronisation entre une instance MISP hébergée chez vous et la nôtre, nous vous fournissons ce guide pas à pas (PDF en anglais). N'hésitez pas à nous contacter pour toute question technique à ce sujet.
HAUT DE PAGE
Suivi des attaques et IOC
Dans le cadre du “Suivi des attaques et IOC”, plusieurs rubriques sont disponibles :
- Liste des fiches attaques : permet d'accéder à la liste des groupes d'attaquants, des campagnes et des malwares répertoriées par le Cert-IST.
Ces fiches attaques sont également consultables sous deux autres présentations :
- Suivi chronologique des mises à
jour : présente les fiches par ordre de dernière mise à jour.
- XML du jour : permet de télécharger chaque jour un fichier XML contenant la liste des fiches créées ou modifiées ce jour.
- Campagnes/événements non
catégorisés : permet d'accéder à la liste des campagnes qui n'ont
pas encore pu être attribuées à un groupe d'attaquants ou un cluster d'activités déjà
connu.
- Bulletins mensuels : permet d'accéder à la liste des bulletins mensuels déjà publiés.
Vous pouvez aussi accéder directement à l'instance MISP qui contient les IOC : https://misp.cert-ist.com
Les événements disponibles sur notre instance MISP sont enrichis via des tags suivant la taxonomie Cert-IST.