MISPを用いた脅威ランドスケープ分析 は何をしますか？
使用すべき場面
- セキュリティインシデントを調査しており、MISPを用いた脅威ランドスケープの分析が必要な場合
- 本ドメインに関する検知ルールや脅威ハンティングクエリを作成する場合
- SOCアナリストがこの分析タイプの構造化された手順を必要とする場合
- 関連する攻撃手法に対するセキュリティ監視のカバレッジを検証する場合
前提条件
- 脅威インテリジェンスの概念とツールに関する知識
- 安全に実行するためのテスト環境またはラボ環境へのアクセス
- Python 3.8+ および必要な依存関係のインストール
- テスト活動に対する適切な承認
手順
- 依存関係のインストール:
pip install pymisp
- MISP URLとAPIキーを設定します。
- エージェントを実行して脅威ランドスケープ分析を生成します:
- 脅威レベルと日付範囲別のイベント統計を取得
- 属性タイプ分布（IP、ドメイン、ハッシュ、URL）を分析
- イベントタグから主要なMITRE ATT&CK技法を特定
- ギャラクシークラスターを介して脅威アクターのアクティビティを追跡
- IOC提出の時間的トレンド分析を生成
python scripts/agent.py --misp-url https://misp.local --api-key YOUR_KEY --days 90 --output landscape_report.json
例
脅威ランドスケープサマリー
期間: 過去90日間
分析したイベント数: 1,247
上位脅威レベル: 高 (43%)
上位属性タイプ: ip-dst (31%), domain (22%), sha256 (18%)
上位MITRE技法: T1566 フィッシング (89イベント)
上位脅威アクター: APT28 (34イベント)