Ақпаратты зиянды бағдарламамен бөлісу платформасы - Malware Information Sharing Platform

Қатерді бөлісу
Misp-logo.png
Түпнұсқа автор (лар)Кристоф Вандеплас
ӘзірлеушілерАндрас Иклоди (жетекші әзірлеуші), және басқа салымшылар
Тұрақты шығарылым
2.4.135[1] / 24 қараша 2020; 13 күн бұрын (24 қараша 2020)
Репозиторийhttps://github.com/MISP/MISP
ЖазылғанPHP
ЛицензияGNU Affero GPLv3
Веб-сайтmisp-жоба.org

Қатерді бөлісу (MISP) - бұл ашық ақпарат көзі қауіп барлау платформасы. Жоба қауіп-қатер туралы неғұрлым тиімді ақпарат алу үшін қызметтік бағдарламалар мен құжаттаманы бөлісу арқылы әзірлейді ымыраға келу көрсеткіштері.[2] MISP басқаратын бірнеше ұйымдар бар даналар, кім сайтта көрсетілген.[3]

Тарих

Бұл жоба 2011 жылдың маусым айынан бастап басталды, өйткені Кристоф Вандеплас ымыраласудың көптеген индикаторларын (ХОК) электрондық пошта арқылы немесе pdf құжаттарымен бөлісіп, автоматты машиналармен бөлісе алмады. Сондықтан үйде ол айналасында ойнай бастады CakePHP және оның идеясының тұжырымдамасын дәлелдеді. Ол оны CyDefSIG: кибер қорғаныс қолтаңбасы деп атады.[4]

2011 жылдың шілдесінің ортасында ол өзінің жеке жобасын жұмыста ұсынды (Бельгия қорғанысы ) мұнда кері байланыс оң болды. CyDefSIG-ке өзінің жеке серверінде жұмыс істеуге рұқсат бергеннен кейін, Бельгия қорғанысы CyDefSIG-ті 2011 жылдың тамыз айының ортасынан бастап ресми түрде қолдана бастады. Содан кейін Кристофқа жұмыс уақытында CyDefSIG-де біраз уақыт жұмыс істеуге рұқсат етілді, ал үйде жұмыс істеп тұрды.[4]

Бір сәтте НАТО осы жоба туралы естідім. 2012 жылдың қаңтарында оларды жобамен тереңірек таныстыру үшін алғашқы презентация жасалды. Олар нарық ұсынатын басқа өнімдерді қарастырды, бірақ олар CyDefSIG ашықтығын үлкен артықшылық деп санаған сияқты. Анджей Дерешовски - бұл НАТО тарапынан алғашқы толық емес жұмыс жасаушы.[4]

Бір нәрсе екінші нәрсеге әкелді, ал бірнеше айдан кейін НАТО кодты жақсарту және қосымша мүмкіндіктер қосу үшін толық уақытты әзірлеушіні жалдады. Сол күннен бастап бірлескен даму басталды. Көптеген жеке жобалар сияқты, лицензия әлі нақты жазылмағандықтан, бірлесіп жоба Affero GPL лицензиясы бойынша жария түрде шығарылады деп шешілді. Бұл кодты мүмкіндігінше көп адамдармен бөлісу және оны кез-келген зияннан қорғау үшін.[4]

Содан кейін жоба MISP: Зиянды бағдарламалар туралы ақпаратты бөлісу жобасы деп өзгертілді, бұл атақты НАТО-дан Алекс Вандурме ойлап тапты.[4]

2013 жылдың қаңтарында Андрас Иклоди НАТО-ға жалданған күндізгі уақытта және кешкі және аптаның аяғында ашық бастапқы жобаға қатысушы болып табылатын MISP-тің негізгі күндізгі әзірлеушісі болды.[4]

Сонымен бірге басқа ұйымдар бағдарламалық жасақтаманы қабылдай бастады және оны CERT әлеміне кеңінен насихаттады (CERT-EU, CIRCL және басқалары).[4]

Қазіргі уақытта Андрас Иклоди MISP жобасының жетекші әзірлеушісі болып табылады және CIRCL-де жұмыс істейді.[4]

MISP жобасы кеңейген сайын, MISP зиянды бағдарламаның индикаторларын ғана емес, сонымен қатар алаяқтық немесе осалдық туралы ақпаратты қамтиды. Енді бұл атау MISP Threat Sharing болып табылады, ол негізгі MISP бағдарламалық жасақтамасын және MISP-ті қолдау үшін көптеген құралдарды (PyMISP) және форматты (негізгі формат, MISP таксономиялары, ескерту тізімдері) қамтиды. MISP қазір еріктілер тобы басқаратын қоғамдық жоба болып табылады.[4]

Қаржыландыру

Жоба қаржыландырылады Еуропа Одағы (арқылы Еуропалық қондырғы[5]) және Компьютерлік инциденттерге қарсы әрекет ету орталығы Люксембург.

Интеллект интеграциясы

MISP басқаратын ымыраның индикаторлары әр түрлі көздерден туындауы мүмкін; ішкі оқиғаларды тергеу топтарын, барлауды бөлісу бойынша серіктестерді немесе коммерциялық барлау көздерін қосқанда. MISP-ге интеграцияланған коммерциялық көздер жатады Symantec-тің DeepSight интеллектісі, Kaspersky қауіп-қатерлері және McAfee белсенді жауабы. Ашық көзді және коммерциялық MISP интеграциясы қауіп барлау платформалары қосу EclecticIQ платформасы.

Әдебиеттер тізімі

  1. ^ «Тегтер». Архивтелген түпнұсқа 25 қараша 2020 ж.
  2. ^ «MISP қауіптерін бөлісу платформасы». media.ccc.de. Алынған 19 ақпан 2019.
  3. ^ «MISP қауымдастықтары». www.misp-project.org. Алынған 19 ақпан 2019.
  4. ^ а б c г. e f ж сағ мен «MISP жобасының артында кім тұр?». MISP-Project.org. Алынған 24 ақпан 2019. CC-BY-SA icon.svg Материал осы дереккөзден көшірілген, ол а Creative Commons Attribution-ShareAlike 3.0 Қолданылмайды лицензия.
  5. ^ «Цифрлық бірыңғай нарық - MISP». ec.europe.eu. Алынған 19 ақпан 2019.

Сыртқы сілтемелер