Siem Integration

building-threat-feed-aggregation-with-misp 可協助你部署 MISP，用來彙整、關聯並分享威脅情資來源，集中管理 IOC，並整合 SIEM。本技能指南涵蓋安裝與使用模式、情資來源同步、API 操作，以及供威脅情資團隊實作的實務工作流程步驟。