Informasjonshåndtering
MISP-taksonomier
MISP er en åpen kildekode-plattform for deling av trusseletterretning. Taksonomiene er standardiserte tagg-vokabularer — «maskintagger» — som klassifiserer og merker delt etterretning slik at den betyr det samme for alle. Improbus merker indikatorer og rapporter med MISP-taksonomier.
Taksonomier er felles vokabularer. To av de viktigste — TLP (distribusjon) og PAP (tillatte handlinger) — følger med hvert element vi deler. MISP-taksonomier gjør klassifisering maskinlesbar og konsistent på tvers av partnere.
Slik ser en taksonomitagg ut
En maskintagg har formen namespace:predicate="value" — for eksempel tlp:amber, pap:green eller admiralty-scale:source-reliability="b". Fordi vokabularet er fast, tolker verktøy og partnere hver tagg likt.
Taksonomier vi bruker
- tlpKontrollert distribusjon — hvem som kan motta et element.
- papTillatte handlinger — hva du kan gjøre med det.
- admiralty-scaleKildepålitelighet (A–F) og informasjonstroverdighet (1–6).
- estimative-languageAnalytisk sikkerhet i en vurdering, i klartekst.
Slik bruker vi det
Vi merker hver delt indikator og rapport med relevante MISP-taksonomier — alltid et TLP- og et PAP-merke, pluss kilde og sikkerhet der det er aktuelt. Konsistent merking holder etterretning maskinlesbar, riktig klassifisert og trygg å utveksle i fellesskapet.
Oppsummert med våre egne ord for kontekst. MISP og taksonomiene er åpen kildekode og fellesskapsdrevet; taggene over er et utvalg av dem som er i vanlig bruk.