Порівняйте функціональні можливості платформ MISP та OpenCTI у складі сучасного SOC. Яку роль відіграє кожна система у конвеєрі обробки загроз?

Question

Answer

MISP збирає логи з робочих станцій, а OpenCTI аналізує операційну пам'ять інфікованих серверів

Answer

MISP використовується як маршрутизатор та колектор атомарних IoC, а OpenCTI — для побудови графів TTPs

Answer

MISP працює з графічним інтерфейсом користувача, а OpenCTI функціонує виключно як консольна утиліта

Answer

MISP слугує для автоматичного блокування фаєрволів, а OpenCTI — виключно для зберігання резервних копій

Crowdly