Metemcyber: 脅威インテリジェンス流通基盤
Metemcyberとは何か？
Metemcyberは、良質なCTI (Cyber Threat Intelligence: 脅威情報) をブロックチェーン上で流通させるための、脅威インテリジェンス流通基盤 です。
ブロックチェーン上でCTIを流通させることで、可観測性が高いCTIの流通を実現を目指すとともに、これまで暗黙知であったインテリジェンス活用データを見える化を行います。
Metemcyberでできること
Metemcyberでは、CTIの共有 (売買) を通じて以下の特徴を実現します。
インテリジェンスに基づく活動の影響を一か所に集約
セキュリティ対応に関する気づきを共有
よりActionableな脅威インテリジェンスの生産
セットアップ
Metemcyberは、オープンソースCTIの流通プラットフォームである MISP を活用してCTIの流通を実現します。
MetemcyberのクライアントおよびMISPのインストール方法は以下をご覧ください。
CTIについての解説
基本的なCTI (Cyber Threat Intelligence) の説明・用途などは以下をご覧ください。