Seminar MISP Feeds, Synchronisation und Sharing Communities

Seminarziel

Dieses Seminar behandelt den kontrollierten Austausch von Threat Intelligence über Feeds, Synchronisation und Sharing-Gruppen. Der Schwerpunkt liegt auf Datenqualität, Sichtbarkeit, Filterung, Governance und dem stabilen Betrieb von Austauschbeziehungen.

MISP kann sehr viel teilen. Genau deshalb muss sauber geregelt werden, was geteilt wird, mit wem, in welcher Qualität und mit welcher technischen Wirkung.

Inhalte

• Feed-Typen, Importlogik, Exportmöglichkeiten, Aktualisierung, Filterung und Auswirkungen auf Korrelationen
• Synchronisationsmodelle mit Pull, Push, bidirektionalem Austausch und klar getrennten Verantwortlichkeiten
• Sharing-Gruppen, Distribution-Level, Organisationsmodelle und Freigabeprozesse für verschiedene Partnerkreise
• Filterstrategien nach Tags, Organisationen, Datentypen, Vertraulichkeit, Relevanz und operativem Nutzen
• Datenqualität, Deduplizierung, Warninglists, Ablaufdaten, Sighting-Rückmeldungen und Review-Prozesse
• Betriebsüberwachung von Sync-Verbindungen, Fehlersuche, Protokolle und Eskalationswege
• Regelwerk für Community-Betrieb, Verantwortlichkeiten, Namenskonventionen und Pflegezyklen

Praktische Übungen

1. Eine Feed-Strategie mit Qualitätskriterien und klaren Ausschlussregeln entwickeln
2. Sharing-Gruppen für unterschiedliche Partner- und Vertraulichkeitsstufen modellieren
3. Synchronisationsfilter entwerfen und ihre Wirkung auf Sichtbarkeit und Datenmenge prüfen
4. Korrelationen und Dubletten aus Feed-Daten bewerten und bereinigen
5. Ein Betriebs- und Regelkonzept für eine kleine Sharing Community erstellen

Zielgruppe

Das Seminar richtet sich an Teams, die Intelligence nicht nur konsumieren, sondern kontrolliert mit anderen Organisationen austauschen müssen.

Voraussetzungen

Grundlegende MISP-Kenntnisse und Verständnis für Vertraulichkeit, Freigabeprozesse und operative Sicherheitsarbeit werden vorausgesetzt.