MISP Nedir? What Is MISP?
MISP'in ne olduğu, nasıl çalıştığı ve SiberKapan feed'ini bir MISP kurulumuna nasıl ekleyeceğiniz. What MISP is, how it works, and how to add the SiberKapan feed to a MISP instance.
MISP (Malware Information Sharing Platform & Threat Sharing), kuruluşların tehdit göstergelerini (IOC) ve olay bilgilerini yapılandırılmış bir formatta paylaşmasını sağlayan, açık kaynaklı bir tehdit istihbaratı platformudur. CIRCL (Lüksemburg Bilgisayar Olaylarına Müdahale Merkezi) öncülüğünde geliştirilen MISP, dünya genelinde hükümetler, CERT/SOME ekipleri ve özel sektör tarafından yaygın olarak kullanılır. MISP (Malware Information Sharing Platform & Threat Sharing) is an open-source threat intelligence platform that lets organizations share threat indicators (IOCs) and incident information in a structured format. Developed under the lead of CIRCL (Luxembourg's Computer Incident Response Center), MISP is widely used by governments, CERT/CSIRT teams, and the private sector worldwide.
MISP'in temel değeri, farklı kaynaklardan gelen göstergeleri tek bir standart formatta birleştirmesi ve bir gösterge birden fazla olayda görüldüğünde bunları otomatik olarak ilişkilendirmesidir (correlation). Bir kurum kendi MISP sunucusunu kurup hem kendi tespitlerini paylaşabilir hem de feed mekanizmasıyla dış kaynaklardan (SiberKapan gibi) veri alabilir.
MISP's core value lies in unifying indicators from different sources into a single standard format, and automatically correlating an indicator whenever it appears across multiple events. An organization can run its own MISP instance to both share its own detections and pull in data from external sources — like SiberKapan — via the feed mechanism.
Resmi Varsayılan Feed SağlayıcısıOfficial Default Feed Provider
SiberKapan, MISP projesinin resmi varsayılan feed listesine dahil edilmiştir. Katkı, MISP'in kurucusu Andras Iklody tarafından bizzat incelenip onaylanmıştır — bu, bağımsız üçüncü taraf doğrulaması açısından en güçlü göstergelerden biridir. SiberKapan has been included in MISP's official default feed list. The contribution was personally reviewed and approved by MISP founder Andras Iklody — one of the strongest forms of independent third-party validation available.
MISP arayüzünde Sync Actions > List Feeds menüsüne gidin ve Add Feed seçeneğine tıklayın.In the MISP interface, go to Sync Actions > List Feeds and click Add Feed.
Feed türü olarak MISP Feed seçin, URL alanına https://siberkapan.org/misp-feed/ yazın. Kimlik doğrulama gerekmez.Select MISP Feed as the feed type and enter https://siberkapan.org/misp-feed/ as the URL. No authentication is required.
Feed'i kaydedip Enable yapın, ardından Fetch and store all feed data ile ilk senkronizasyonu tetikleyin.Save the feed, enable it, then trigger the first sync with Fetch and store all feed data.
SiberKapan'ın kendi sensör ağından (honeypot, FortiGate, nginx) doğrulanmış göstergeleri artık MISP kurulumunuzda görünür ve mevcut olaylarınızla otomatik ilişkilendirilir.Verified indicators from SiberKapan's own sensor network (honeypot, FortiGate, nginx) will now appear in your MISP instance and correlate automatically with your existing events.
Feed'i Doğrudan GörüntüleView the Feed Directly
Manifest dosyasına ve canlı verilere doğrudan erişebilirsiniz.You can access the manifest file and live data directly.