Informationsaustausch (MISP)

Das HITS IS bietet eine moderne Cyber Threat Intelligence (CTI)-Plattform an, die auf MISP (Malware Information Sharing Platform) basiert und sicher im Rechenzentrum des LRZ betrieben wird. Diese Plattform ermöglicht es teilnehmenden Hochschulen und Universitäten, sicherheitsrelevante Informationen und Bedrohungsdaten zu sammeln, zu analysieren und miteinander zu teilen.

MISP dient zur Bereitstellung und zum Austausch von Informationen über Bedrohungsindikatoren und Ereignissen wie Erkennung von Malwareinstallationen, Phishing-Angriffen oder Angriffstechniken. Dieser Dienst unterstützt die Universitäten dabei, frühzeitig auf Cyber-Bedrohungen zu reagieren und Schutzmaßnahmen zu ergreifen. HITS IS stellt sicher, dass der Zugang zu MISP dem Stand der Technik entspricht und bietet Unterstützung für die Einrichtung und Nutzung der Plattform an.

• Bereitstellung der MISP-Instanz: Zugang zur MISP-Plattform für den Austausch und die Analyse von Bedrohungsdaten.
• Datenanreicherung und Korrelation: Analyse von Bedrohungsindikatoren, die in der MISP-Instanz geteilt werden, um Einblicke in aktuelle Bedrohungstrends und Angriffsmuster zu erhalten.
• Support- und Schulungsvarianten:
  • Bereitstellung von Materialien,
  • Einführungsworkshop,
  • technische Unterstützung
  • Anbindung interner Systeme an die MISP-Instanz zur Nutzung der MISP-Plattform.
• Informationsbereitstellung: Die Plattform stellt Bedrohungsinformationen in standardisierten Formaten bereit, um eine einfache Nutzung und Integration in interne Sicherheitssysteme zu ermöglichen. Der Zugriff auf diese Informationen kann selbstständig erfolgen – entweder über den webbasierten Zugriff auf die Plattform oder durch den Download in standardisierten Formaten wie:
  • MISP JSON (Natives Format für MISP-Daten)
  • STIX (Structured Threat Information eXpression)
  • CSV
  • OpenIOC
• Regelmäßige Updates und Wartungen: Sicherstellung eines kontinuierlichen Betriebs und Aktualisieren der Plattform.