MISP är en platform för att dela säkerhetsrelaterad information (så som t.ex. IOCer) på ett strukturerar sätt för att underlätta import/export av data för automation.

SUNET har ordnat en MISP-instans under SUNET CERT som alla SUNET-anslutna organisationen kan ansluta. För att kunna nyttja tjänsten bör man vara SWAMID-medlem och ha en egen IdP (det är endast federerad inloggning till MISP-instansen). För att få sitt SAML-inloggningskonto aktiverat i MISP-instansen måsta man först logga in en gång (via https://misp.cert.sunet.se) och sedan meddela pettai ert EPPN (format: uid@realm), så kontot kan aktiveras.

MISP workshop

Tidigare i år så hade SUNET tillsammans med CIRCL en workshop kring MISP. Allt material finns publiserat här