MISP die Opensource Threat Intelligence Sharing Plattform wird immer bekannter und häufiger eingesetzt. In diesem Einstiegstraining wird das notwendige Grundwissen vermittelt, um mit MISP starten zu können und es erfolgreich in der bestehenden IT Landschaft einzubringen.
In diesem Live-Training besteht die Möglichkeit mit MISP zu arbeiten und aktuelle Fragen zu diskutieren.
Das Training beruht auf der offiziellen MISP Dokumentation und wird durch Erfahrungen aus dem Betrieb durch SWITCH erweitert.
Themen:
Geschichte von MISP
MISP Grundlagen und Konventionen
praktische Übungen
Web-GUI
REST API
PyMISP
Stolperfallen im Betrieb von MISP
Einbindung in die bestehende IT Umgebung
