MISP

MISP 是开源威胁情报平台的事实标准，用于 IOC（失陷指标）的收集、共享与事件管理。本文从源码安装、基础配置、组织与用户管理、事件创建与 IOC 导入导出、与 Suricata/Wazuh 联动五个维度，给出可落地的 MISP 部署加固方案。