Siem Integration

building-threat-feed-aggregation-with-misp は、MISP を導入して脅威インテリジェンス・フィードを集約、相関分析、共有し、IOC を一元管理しながら SIEM 連携まで進めるためのスキルです。このガイドでは、インストールと利用パターン、フィード同期、API アクション、そして Threat Intelligence チーム向けの実践的なワークフローを解説します。