MISP v2.5.44 — MISP (core software) - Open Source Threat Intelligence and Sharing Platform

MISP - 위협 인텔리전스 공유 플랫폼

MISP는 사이버 보안 사고 분석 및 악성코드 분석에 관한 사이버 보안 지표와 위협을 수집, 저장, 배포 및 공유하기 위한 오픈 소스 소프트웨어 솔루션입니다. MISP는 사고 분석가, 보안 및 ICT 전문가 또는 악성코드 리버서에 의해, 그리고 그들을 위해 설계되었으며, 구조화된 정보를 효율적으로 공유하는 일상 업무를 지원합니다.

MISP의 목표는 보안 커뮤니티 내부와 외부에서 구조화된 정보의 공유를 촉진하는 것입니다. MISP는 정보 교환을 지원하는 기능뿐만 아니라 네트워크 침입 탐지 시스템(NIDS), LIDS, 로그 분석 도구, SIEM에서 해당 정보를 소비하는 기능도 제공합니다.

● 핵심 기능 ● 웹사이트 / 지원 ● 설치 ● 문서 ● 기여
● 라이선스

최신 릴리스
CI
Gitter
Mastodon
Twitter
지역화
기여자
라이선스

핵심 기능

온프레미스, 클라우드 또는 SaaS 솔루션으로 배포할 수 있는 완전하고 강력한 위협 인텔리전스 공유 플랫폼으로, 모든 규모의 조직에 적합합니다.
지표부터 기법, 전술에 이르는 위협 인텔리전스는 MISP에서 쉽게 기술할 수 있으며, 머신이 읽을 수 있는 실행 가능한 데이터부터 Markdown 형식의 상세 보고서까지 다룰 수 있습니다.
유연한 보고 시스템이 MISP에 통합되어 있어, 객체와 속성을 포함한 머신이 읽을 수 있는 구성 요소와 상호 참조하여 위협 인텔리전스를 기술할 수 있습니다.
원자적 데이터 포인트, 지표, 복잡한 객체 및 선택자를 위한 빠르고 효율적인 데이터베이스로, 사이버 보안 인텔리전스 및 더 넓은 인텔리전스 컨텍스트와 관련된 기술적 및 비기술적 정보를 모두 저장할 수 있습니다.
자동 상관관계(correlation) 엔진으로, 악성코드, 공격 캠페인, 분석 또는 기타 기술된 위협의 속성과 지표 간의 관계를 밝혀냅니다. 상관관계 엔진은 일치하는 속성 간의 상호 연결과 퍼지 해싱 중복(예: ssdeep) 및 CIDR 블록 매칭과 같은 고급 상관관계 패턴을 처리합니다. 상관관계는 다양한 세분화 수준에서 활성화하거나 비활성화할 수도 있습니다.
유연한 데이터 모델로, 복잡한 객체를 표현하고 서로 연결하여 위협 인텔리전스, 사고 또는 연결된 요소를 나타낼 수 있습니다.
정보 교환을 용이하게 하는 내장 공유 기능으로, 다양한 사용자 정의 가능한 배포 모델을 지원합니다. MISP는 서로 다른 MISP 인스턴스 간에 이벤트와 속성뿐만 아니라 상위 수준의 위협 인텔리전스도 자동으로 동기화할 수 있습니다. 고급 필터링 기능을 사용하여 각 조직의 공유 정책을 충족할 수 있으며, 유연한 공유 그룹 기능과 원자 속성 수준까지의 세분화를 지원합니다.
최종 사용자가 이벤트와 속성/지표를 생성, 업데이트 및 공동 작업할 수 있는 직관적인 사용자 인터페이스와, 이벤트와 그 상관관계 사이를 원활하게 탐색할 수 있는 그래픽 인터페이스, 객체와 속성 간의 관계를 생성하고 확인할 수 있는 이벤트 그래프 기능을 제공합니다. 분석가가 이벤트와 속성을 작성하고 오탐(false-positive) 위험을 줄이는 데 도움이 되는 고급 필터링 기능과 경고 목록도 포함됩니다.
데이터 검증, 자동 분석, 수정 및 게시 제어를 포함하여 MISP에서 자동화되고 사용자 정의 가능한 데이터 파이프라인을 지원하는 포괄적인 워크플로 시스템.
구조화된 형식으로 데이터를 저장하여 다양한 목적으로 데이터베이스를 자동으로 활용할 수 있으며, 사이버 보안 지표, 사기 지표(예: 금융 부문) 및 더 넓은 인텔리전스 컨텍스트를 광범위하게 지원합니다.
MISP에 저장된 모든 인텔리전스와 정보는 UI를 통해 접근할 수 있을 뿐만 아니라 OpenAPI로 기술된 광범위한 ReST API를 통해서도 접근할 수 있습니다.
내보내기: 다양한 기본 IDS 형식, OpenIOC, 일반 텍스트, CSV, MISP JSON, STIX(XML 및 JSON) 1·2 버전, NIDS 내보내기(Suricata, Snort, Bro/Zeek), RPZ 영역, 포렌식 도구용 캐시 형식 등 다양한 형식으로 출력을 생성할 수 있습니다. PDF와 같은 추가 형식은 misp-modules를 통해 쉽게 추가하거나 내장 내보내기 모듈로 맞춤 구성할 수 있습니다.
가져오기: 자유 텍스트 가져오기, URL 가져오기, 대량 가져오기, 일괄 가져오기 및 MISP 자체 표준 형식, STIX 1.x/2.0, CSV 또는 다양한 독점 형식을 포함한 여러 형식의 가져오기를 지원합니다. 추가 형식은 misp-modules 시스템을 통해 쉽게 추가할 수 있습니다.
유연한 자유 텍스트 가져오기 도구로 비정형 보고서를 MISP에 간편하게 통합할 수 있으며, 제공된 URL과 텍스트 보고서를 통해 외부 보고서를 자동으로 감지·변환하여 MISP 보고서, 객체 및 속성으로 자동 변환합니다.
이벤트와 속성에 대해 공동 작업할 수 있는 사용자 친화적인 시스템으로, MISP 사용자가 속성/지표에 대한 변경이나 업데이트를 제안하거나 공유 정보에 대한 자신의 관점이나 반대 분석을 제공할 수 있습니다.
분석가가 MISP의 모든 인텔리전스에 의견, 관계 또는 주석을 추가할 수 있는 광범위한 데이터 분석가 기능으로, MISP의 공유 메커니즘을 사용하여 공유할 수 있습니다.
데이터 공유: MISP를 사용하여 다른 기관 및 신뢰 그룹과 실시간으로 정보를 자동 교환 및 동기화하며, 세분화된 공유 수준과 사용자 정의 공유 그룹을 지원합니다.
공유 위임: MISP 데이터의 게시를 커뮤니티에 위임할 수 있는 간단하고 의사 익명(pseudo-anonymous) 메커니즘을 제공합니다.
유연한 API로 MISP를 자체 솔루션에 통합할 수 있습니다. MISP에는 이벤트 속성을 가져오거나 추가·업데이트하고, 악성코드 샘플을 처리하거나 속성을 검색할 수 있는 유연한 Python 라이브러리인 PyMISP가 번들로 포함되어 있습니다. MISP에서 지표를 쉽게 검색하고 MISP가 지원하는 모든 형식으로 내보낼 수 있는 완전한 restSearch API도 제공됩니다.
상황 인식이 뛰어난 템플릿 기반 API 클라이언트를 사용하여 MISP GUI에서 직접 복잡한 쿼리를 구축, 테스트 및 분석할 수 있는 내장 도구를 제공합니다.
자체 분류 체계 또는 기존 분류에 따라 이벤트를 분류하고 태그할 수 있는 조정 가능한 분류 체계(taxonomy). 분류 체계는 MISP 인스턴스 내에서 로컬로 사용하거나 다른 MISP 인스턴스 간에 공유할 수 있습니다.
MISP galaxy라고 하는 인텔리전스 어휘집으로, 기존의 위협 행위자, 악성코드, RAT, 랜섬웨어 또는 MITRE ATT&CK가 번들로 포함되어 있으며 MISP의 이벤트, 보고서 및 속성과 쉽게 연결할 수 있습니다.
자체 서비스로 MISP를 확장하거나 이미 사용 가능한 misp-modules을 활성화할 수 있는 Python 확장 모듈.
공유된 지표와 속성에 대한 조직의 관찰 결과를 얻을 수 있는 Sighting 지원. Sighting은 MISP 사용자 인터페이스와 API를 통해 MISP 데이터 또는 STIX sighting 문서로 기여할 수 있습니다.
MISP 표준 형식 지원이 MISP에 통합되어 있으며 전 세계 많은 도구와 조직에서 사용되고 있습니다. MISP 표준 형식은 안정적이며 이전 데이터 세트와 호환됩니다.
STIX 지원: 강력한 misp-stix 라이브러리를 활용하여 STIX 1·2 버전 형식으로 데이터를 가져오고 내보낼 수 있습니다.
사용자 기본 설정에 따라 GnuPG 및/또는 S/MIME를 통한 알림 암호화 및 서명 통합.
대시보드 기능: MISP에 통합되어 사용자와 조직이 맞춤형 복합 대시보드 구성을 생성·공유하고 드래그 앤 드롭 인터페이스에서 직접 맞춤형 모니터링 솔루션을 구축할 수 있습니다.
MISP 내 실시간 게시-구독 채널로, ZMQ(예: SkillAegis) 또는 Kafka 게시를 통해 모든 변경 사항(예: 새 이벤트, 지표, sighting 또는 태깅)을 자동으로 수신할 수 있습니다.
시스템 감사 및 시스템에서 사용자 기반의 작업을 지원하는 유연한 로깅 하위 시스템으로, 다양한 출력 형식과 중앙 집중식 로깅 요구를 위한 다양한 전송 메커니즘을 지원합니다.
사용자 정의 가능한 RBAC로, MISP를 허용적인 사내 도구로 실행하거나 엄격하게 규제되는 커뮤니티 인스턴스로 실행하도록 구성할 수 있습니다.
더 다양하고 민감한 정보 공유 커뮤니티를 위한 정보 서명 및 검증.
Batteries included: 백업, ID 공급자 및 인증 시스템 통합, 정보 유출 방지 안전망(예: MISP-Guard) 및 시스템 모니터링 도구를 위한 다양한 도구가 포함되어 있습니다.
오픈 소스 약속: MISP와 그 저작권은 모든 기여자 간의 상호 연결된 라이선스로 완전히 소유되어, 어떤 단일 조직이나 회사도 MISP의 라이선스나 모델을 변경할 수 없습니다. MISP 사용자는 이 도구가 절대 폐쇄 소스/독점/반개방형 다중 계층 모델 도구로 변하지 않는다는 것을 신뢰할 수 있습니다.

주요 장점

MISP를 사용하는 주요 이점은 위협 인텔리전스 공유 및 협업을 위한 포괄적이고 강력한 플랫폼으로서의 역할로, 모든 규모의 조직이 다음을 수행할 수 있게 해줍니다:

인텔리전스 중앙화 및 관리: 기술적 및 비기술적 위협 인텔리전스를 효율적으로 저장, 구조화 및 분석합니다.
협업 강화: 세분화된 공유 메커니즘과 실시간 동기화를 활용하여 신뢰 그룹과 안전하고 유연하게 정보를 공유합니다.
탐지 및 대응 개선: 지표를 상호 연관시키고, 인텔리전스를 강화하며, 워크플로를 자동화하여 탐지, 분석 및 대응 역량을 향상시킵니다.
통합 및 상호운용성 촉진: API, 모듈식 확장, STIX 및 MISP 자체 표준 형식과 같은 표준 형식 지원을 통해 기존 도구 및 시스템과 원활하게 통합합니다.
실행 가능한 인사이트 제공: 머신이 읽을 수 있는 실행 가능한 인텔리전스를 제공하면서도 전략적 및 운영적 의사 결정을 위한 상세 보고를 지원합니다.

MISP는 사이버 보안 팀에게 확장 가능하고 유연하며 사용자 친화적인 플랫폼을 제공하여 위협 인텔리전스 프로세스를 간소화하고 집단 방어 역량을 향상시킬 수 있게 합니다.

MISP 2.5 개요

MISP로 인코딩된 샘플 이벤트:

MISP 이벤트 보기

웹사이트 / 지원

MISP 소프트웨어, 표준, 도구 및 커뮤니티에 대한 자세한 정보는 웹사이트를 확인하세요.

정보, 뉴스 및 업데이트는 MISP 프로젝트 Mastodon 계정, 트위터 계정 및 뉴스 페이지에도 정기적으로 게시됩니다.

설치

테스트 또는 프로덕션 설치의 경우 misp-project.org/download에서 가능한 옵션을 확인하는 것이 좋습니다.

문서

MISP 사용자 가이드(MISP-book)는 온라인, PDF, EPUB 또는 MOBI/Kindle 형식으로 제공됩니다.

FAQ도 읽어보시길 권장합니다.

기여

MISP 프로젝트에 기여하는 데 관심이 있다면 기여 페이지를 검토하세요. 프로젝트에 기여하고 참여할 수 있는 방법은 다양합니다.

행동 강령을 참조하세요.

코드를 포크하여 사용해 보고, 패치를 만들어 이슈를 통해 풀 리퀘스트를 보내 주세요.

질문, 의견 또는 버그 리포트가 있으면 이슈를 통해 언제든지 문의하세요.

하나의 메인 브랜치(2.5)와 2.4용 안정 브랜치가 하나 있습니다:

2.5(현재 안정 버전): 핫픽스로 자주 업데이트되는 안정 버전입니다.
2.4(레거시 안정 버전): 2025년 4월까지 핫픽스로 자주 업데이트되는 안정 버전입니다.

두 개의 개발 브랜치도 있습니다:

develop(메인 개발 브랜치): 진행 중인 모든 작업이 포함된 브랜치로, 각 릴리스 때 2.5에 병합됩니다.
2.4-develop(2.4 개발 브랜치): 각 레거시 릴리스 때 2.4에 병합되고 develop에도 자주 병합되는 진행 중인 작업이 포함된 브랜치입니다. 6개월 유예 기간이 끝날 때까지 2.x의 새로운 개발을 위한 주요 진입점으로 간주합니다.

라이선스

이 소프트웨어는 GNU Affero General Public License version 3에 따라 라이선스가 부여됩니다.

자세한 내용은 작성자 및 기여자 목록을 참조하세요.