PHỤ TRÁCH CHÍNH
Threat Intelligence với MISP
- Triển khai, cấu hình MISP và tích hợp các nguồn ThreatFox, URLhaus, MalwareBazaar, AlienVault OTX.
- Thu thập, chuẩn hóa và phân loại IOC: địa chỉ IP, domain, URL và file hash; bổ sung ngữ cảnh bằng Tag, Taxonomy, Galaxy và MITRE ATT&CK.
- Xây dựng và kiểm thử script PyMISP/API để thống kê, lọc và xử lý IOC/Event lỗi thời, hỗ trợ quản lý vòng đời dữ liệu.