Trend Threat Intelligenceフィード用にMISPを設定する

不正プログラム情報共有プラットフォーム (MISP) は、Trend Threat Intelligence フィードからイベントと痕跡を受信できます。

前提条件:

MISPの組み込みフィード機能を通じてTrend Threat Intelligence Feedにアクセスします。

MISPにTrend Threat Intelligence Feedを追加した後、こちらで利用可能なPythonスクリプトを使用してトレンドマイクロギャラクシーを追加または更新できます。

または、以下の手順に従ってカスタムギャラクシーを手動で追加することができます。

MISPにTrend Threat Intelligence Feedを追加した後、こちらで利用可能なPythonスクリプトを使用してトレンドマイクロクラスターを追加または更新できます。

または、以下の手順に従ってカスタムギャラクシーを手動で追加することができます。