CERTFR-2022-IOC-001 : ?/? Feed MISP public (12 juillet 2022)

???????? Le CERT-FR met à disposition un feed MISP public regroupant des indicateurs de compromission marqués TLP:WHITE dont la diffusion est libre. Il est accessible à l’adresse https://misp.cert.ssi.gouv.fr/feed-misp.
La documentation du projet MISP, plateforme open-source de partage d’indicateurs de compromission, explique comment configurer une instance MISP pour récupérer automatiquement ce contenu. Par exemple, le fichier JSON joint peut être téléchargé puis importé comme fichier de configuration du feed.
Tous les indicateurs de compromission partagés publiquement par le CERT-FR au format JSON MISP sont diffusés via ce feed. Les indicateurs de compromission partagés publiquement dans d’autres formats (CSV, règles SNORT, règles YARA, etc.) sont publiés dans cette section du site Web.

???????? CERT-FR provides a public MISP feed with indicators of compromise (IOC) labelled TLP:WHITE for free distribution. It is online at https://misp.cert.ssi.gouv.fr/feed-misp.
MISP project documentation explains how to configure a MISP instance to automatically fetch these IOC. For instance, the attached JSON file can be downloaded then imported as feed configuration file.
All IOC publicly shared by CERT-FR with JSON MISP format are available through this feed. IOC publicly shared in other formats (CSV, SNORT rules, YARA rules, etc.) are published in this website section.

Télécharger le fichier de configuration du feed MISP public CERT-FR (JSON)
???????? Download CERT-FR public MISP feed configuration file (JSON)