MISP v2.5.44 — MISP (core software) - Open Source Threat Intelligence and Sharing Platform

MISP - 脅威インテリジェンス共有プラットフォーム

MISPは、サイバーセキュリティインシデント分析およびマルウェア分析に関するサイバーセキュリティ指標や脅威を収集、保存、配布、共有するためのオープンソースソフトウェアソリューションです。MISPは、インシデントアナリスト、セキュリティおよびICT専門家、またはマルウェアリバースエンジニアが日常業務を支援し、構造化された情報を効率的に共有するために、彼らによって設計されました。

MISPの目的は、セキュリティコミュニティ内外で構造化された情報の共有を促進することです。MISPは、情報交換をサポートする機能だけでなく、ネットワーク侵入検知システム（NIDS）、LIDS、さらにはログ分析ツールやSIEMによるその情報の消費をサポートする機能を提供します。

● コア機能 ● ウェブサイト / サポート ● インストール ● ドキュメンテーション ● コントリビューティング
● ライセンス

最新リリース
CI
Gitter
Mastodon
Twitter
ローカリゼーション
貢献者
ライセンス

コア機能

オンプレミス、クラウド、またはSaaSソリューションとして導入可能な、あらゆる規模の組織に適した完全かつ堅牢な脅威インテリジェンス共有プラットフォーム。
指標から技術、戦術に至るまでの脅威インテリジェンスを、MISPで容易に記述可能。機械可読な実用的データから、Markdown形式の詳細なレポートまで対応。
MISPには柔軟なレポーティングシステムが統合されており、オブジェクトや属性を含む機械可読コンポーネントへの相互参照を伴う脅威インテリジェンスの記述が可能。
アトミックなデータポイント、指標から複雑なオブジェクトやセレクターに対応する高速かつ効率的なデータベース。サイバーセキュリティインテリジェンスに関連する技術的および非技術的情報、さらには広範なインテリジェンスコンテキストの保存を実現。
自動相関エンジンにより、マルウェア、攻撃キャンペーン、分析、またはその他の記述された脅威の属性と指標間の関係を明らかに。相関エンジンは、一致する属性の相互リンクに加え、ファジーハッシュの重なり（例：ssdeep）やCIDRブロックマッチングなどの高度な相関パターンを処理。相関は、さまざまな粒度レベルで有効化または無効化も可能。
柔軟なデータモデルにより、複雑なオブジェクトを表現し、脅威インテリジェンス、インシデント、または関連要素を表現するために相互にリンク可能。
組み込みの共有機能により、さまざまなカスタマイズ可能な配布モデルを使用して情報交換を容易化。MISPは、異なるMISPインスタンス間でイベントや属性、さらに高レベルの脅威インテリジェンスを自動的に同期可能。高度なフィルタリング機能を使用して各組織の共有ポリシーに対応でき、柔軟な共有グループ機能とアトミックな属性レベルまでの粒度を提供。
エンドユーザーがイベントや属性/指標を作成、更新、共同作業するための直感的なユーザーインターフェースに加え、イベントとその相関をシームレスにナビゲートするグラフィカルインターフェース、オブジェクトと属性間の関係を作成および表示するイベントグラフ機能。高度なフィルタリング機能と警告リストにより、アナリストがイベントや属性を投稿し、誤検出のリスクを制限。
データの資格認定、自動分析、変更、公開制御を含む、自動化されたカスタマイズ可能なデータパイプラインを促進する包括的なワークフローシステム。
構造化フォーマットでのデータ保存により、多様な目的でデータベースの自動利用が可能。サイバーセキュリティ指標、詐欺指標（例：金融セクター）、および広範なインテリジェンスコンテキストを広範囲にサポート。
MISPに保存されたすべてのインテリジェンスと情報は、UIだけでなく、OpenAPIとして記述された拡張ReST APIを介してもアクセス可能。
エクスポート: さまざまなネイティブIDS形式、OpenIOC、プレーンテキスト、CSV、MISP JSON、STIX（XMLおよびJSON）バージョン1および2、NIDSエクスポート（Suricata、Snort、Bro/Zeek）、RPZゾーン、フォレンジックツール向けキャッシュ形式など、多様な形式で出力を生成。PDFなどの追加形式は簡単に追加でき、misp-modulesを介して、または組み込みのエクスポートモジュールとしてカスタマイズ可能。
インポート: フリーテキストインポート、URLインポート、一括インポート、バッチインポート、およびMISP独自の標準形式、STIX 1.x/2.0、CSV、さまざまな独自形式を含む長いリストの形式からのインポートをサポート。追加形式はmisp-modulesシステムを介して簡単に追加可能。
柔軟なフリーテキストインポートツールにより、非構造化レポートのMISPへの統合を簡素化。提供されたURLやテキストレポートからの外部レポートの自動検出と変換、MISPレポート、オブジェクト、属性への自動変換を実現。
イベントや属性に関する共同作業のためのユーザーフレンドリーなシステムにより、MISPユーザーは属性/指標への変更や更新を提案したり、共有情報に対する独自の視点や対抗分析を提供可能。
拡張データアナリスト機能により、アナリストはMISP内のあらゆるインテリジェンスに意見、関係性、コメントを追加でき、MISPの共有メカニズムを使用して共有可能。
データ共有: MISPを使用して、他の関係者や信頼グループとリアルタイムで情報を自動交換および同期。粒度の細かい共有レベルとカスタム共有グループをサポート。
共有の委任: MISPデータの公開をコミュニティに委任するためのシンプルな疑似匿名メカニズムを提供。
柔軟なAPIにより、MISPを独自のソリューションと統合。MISPには、イベント属性の取得、追加、更新、マルウェアサンプルの処理、属性の検索を行う柔軟なPythonライブラリPyMISPがバンドル。MISP内の指標を簡単に検索し、MISPがサポートするすべての形式でエクスポートするための包括的なrestSearch API。
MISP GUI内で、高度にコンテキスト認識されたテンプレート化APIクライアントを使用して、複雑なクエリを直接構築、テスト、分析するための組み込みツール。
調整可能なタクソノミにより、独自の分類スキームまたは既存の分類に従ってイベントを分類およびタグ付け。タクソノミはMISPローカルにすることも、MISPインスタンス間で共有可能。
インテリジェンス語彙（MISPギャラクシーと呼ばれる）は、既存の脅威アクター、マルウェア、RAT、ランサムウェア、MITRE ATT&CKとバンドルされており、MISP内のイベント、レポート、属性に簡単にリンク可能。
Pythonによる拡張モジュールにより、独自のサービスでMISPを拡張、または既存のmisp-modulesをアクティブ化。
サイティングサポートにより、組織から共有された指標や属性に関する観測結果を取得。サイティングは、MISPユーザーインターフェースおよびAPIを介して、MISPデータまたはSTIXサイティングドキュメントとして貢献可能。
MISP標準形式のサポートはMISPに統合されており、世界中の多くのツールや組織で使用。 MISP標準形式は安定しており、古いデータセットとの下位互換性を維持。
STIXサポート: 強力なmisp-stixライブラリを活用し、STIXバージョン1および2形式でのデータのインポートとエクスポートを実現。
通知の統合暗号化と署名を、ユーザーの好みに応じてGnuPGおよび/またはS/MIMEを介して実現。
ダッシュボード機能: MISPに統合され、ユーザーと組織がカスタム複合ダッシュボード設定を作成および共有できるほか、ドラッグアンドドロップインターフェースで直接独自の監視ソリューションを構築可能。
リアルタイムのパブリッシュ-サブスクライブチャネルをMISP内で提供し、ZMQ（例：SkillAegis）またはKafka公開を介して、すべての変更（新しいイベント、指標、サイティング、タグ付けなど）を自動的に取得。
柔軟なロギングサブシステムにより、システムの監査およびユーザーベースのアクションの監査を支援。さまざまな出力形式と、集中ロギングのための幅広いトランスポートメカニズムをサポート。
カスタマイズ可能なRBACにより、MISPの設定を許可的な社内ツールとしても、厳格に規制されたコミュニティインスタンスとしても実行可能。
情報の署名と検証により、より多様で機密性の高い情報共有コミュニティをサポート。
バッテリー同梱: バックアップ、アイデンティティプロバイダーや認証システムとの統合、情報漏洩防止セーフティネット（MISP-Guardなど）、システム監視ツールなど、多数のツールを同梱。
オープンソースへのコミットメント: MISPとその著作権は、すべてのコントリビューター間のインターロックされたライセンスによって完全に所有されており、単一の組織や企業がMISPのライセンスやモデルを変更することは決してできません。MISPのユーザーは、このツールが決してクローズドソース/プロプライエタリ/セミオープンのマルチティアモデルツールに変わることはないと信頼できます。

主な利点

MISPを使用する主な利点は、脅威インテリジェンスの共有とコラボレーションのための包括的かつ堅牢なプラットフォームとして機能し、あらゆる規模の組織が以下を実現できる点です。

インテリジェンスの集中管理と管理: 技術的および非技術的な脅威インテリジェンスを効率的に保存、構造化、分析。
コラボレーションの強化: 粒度の細かい共有メカニズムとリアルタイム同期を活用し、信頼グループと安全かつ柔軟に情報を共有。
検出と対応の向上: 指標を相関させ、インテリジェンスを強化し、ワークフローを自動化することで、検出、分析、対応能力を向上。
統合と相互運用性の促進: API、モジュール拡張、STIXやMIPS独自の標準形式などの標準形式のサポートにより、既存のツールやシステムとのシームレスな統合を実現。
実用的な洞察の実現: 機械可読な実用的インテリジェンスを提供すると同時に、戦略的および運用上の意思決定のための詳細なレポートをサポート。

MISPは、サイバーセキュリティチームにスケーラブルで柔軟かつユーザーフレンドリーなプラットフォームを提供し、脅威インテリジェンスプロセスを合理化し、集団的な防御能力を向上させます。

MISP 2.5 概要

MISPでエンコードされたサンプルイベント:

MISP イベントビュー

ウェブサイト / サポート

MISPソフトウェア、標準、ツール、コミュニティに関する詳細はウェブサイトをご確認ください。

情報、ニュース、更新情報はMISPプロジェクトのMastodonアカウント、Twitterアカウント、ニュースページでも定期的に投稿されています。

インストール

テスト環境または本番環境でのインストールについては、misp-project.org/downloadで利用可能なオプションをご確認ください。

ドキュメンテーション

MISPユーザーガイド (MISP-book)は、オンライン、PDF、EPUB、MOBI/Kindle形式で利用可能です。

また、FAQもお読みになることをお勧めします。

コントリビューティング

MISPプロジェクトへの貢献に興味がある場合は、コントリビューティングページをご覧ください。プロジェクトに貢献し参加する方法は多数あります。

行動規範をご確認ください。

コードをフォークし、試用し、パッチを作成し、イシューを介してプルリクエストを送信してください。

ご質問、ご意見、バグレポートがありましたら、お気軽にイシューを作成してお問い合わせください。

メインブランチが1つ（2.5）、2.4の安定ブランチが1つあります。

2.5 (現在の安定バージョン): 安定していると見なすもので、頻繁にホットフィックスとして更新されます。
2.4 (レガシー安定バージョン): 2025年4月まで安定していると見なすもので、頻繁にホットフィックスとして更新されます。

さらに2つの開発ブランチがあります。

develop (メイン開発ブランチ): 進行中のすべての作業を含むブランチで、各リリース時に2.5にマージされます。
2.4-develop (2.4開発ブランチ): 進行中の作業を含むブランチで、各レガシーリリース時に2.4にマージされ、頻繁にdevelopにマージされます。6か月の猶予期間が終了するまで、2.xの新しい開発の主要なエントリポイントと考えています。

ライセンス

このソフトウェアはGNU Affero General Public License version 3の下でライセンスされています。

詳細については、著者および貢献者のリストを参照してください。