SOC из пяти человек сокращает цикл обработки IOC с шести часов до 15 минут — без коммерческих платформ: только Python-скрипт на cron, бесплатный MISP и восемь источников фидов от Abuse.ch до CIRCL OSINT.Пайплайн строится вокруг MISP как...
Threat Intelligence для SOC на практике: сбор, обработка и применение TI в малой команде
Источник: codeby.net