Аналітик Threat Intelligence отримав масив сирих IoC від зовнішнього фіду. Яку послідовність дій у MISP слід виконати перед їх експортом до NIDS?

Question

Answer

Видалити всі таксономії та галактики для зменшення розміру вихідного JSON файлу

Answer

Негайно встановити прапорець to_ids

Answer

True для всіх атрибутів без додаткової перевірки

Answer

Заблокувати всі приватні підмережі RFC1918 на внутрішніх міжмережевих екранах

Answer

Пропустити крізь Warninglists, застосувати Decaying Model та перевірити прапорець to_ids

Crowdly