Skip to main content

MISP (Malware Information Sharing Platform)

eduCSC publiserer en MISP-tjener til bruk for deling i sektoren. Denne er tilgjenglig for kunder med abonnement Pluss.

Organisasjonen må ha Feide for å få tilgang til tjenesten, men ellers er det ingen krav.

Hva er MISP​

MISP (Malware Information Sharing Platform) benyttes for deling av trusselindikatorer - dette kan være ondsinnede URLer, hasher for oppdaget skadevare eller generell etterretning rundt hendelser både i egen sektor og ute i verden.

eduCSCs Phishing-Reporter-tjeneste skriver sine data til MISP slik at dette kan behandles videre i andre systemer (eksempelvis DNS Brannmur), samt deles så bredt som mulig i sektoren.

I tillegg til brukere i MISP, kan man også koble sin egen MISP-tjeneste opp mot eduCSC MISP for å utveksle (eller bare motta) data automatisk.

Komme i gang med brukere i eduCSC MISP​

Før man kan ta i bruk tjenesten, må følgende utføres:

  1. Aktiver tjenesten eduCSC Education sector MISP for din organisasjon i Feide kundeportal. Er denne ikke tilgjengeliggjort for din organisasjon, må Sikts servicesenter kontaktes på kontakt@sikt.no
  2. Bestill brukere ved å kontakte Sikts servicesenter på kontakt@sikt.no. Merk at man her skal oppgi brukernes epostadresser (som under feltet Mail på Feide innsyn)

Kobling MISP-til-MISP​

Ønsker man å sette opp kobling mellom eventuell egen MISP-instans og eduCSC MISP, må bestilling inneholde egen organisasjons UUID (som vist på egen instans under URI organisations/index/sort:id/direction:asc), slik at vi kan konfigurere korrekt på vår side.

eduCSCs MISP-organisasjon har UUID 58385fc5-4bbf-4278-bc49-1e526fab405f. I tillegg behøver vi adressen til din organisasjons tjener, samt eventuell IPv4/IPv6-adresse denne kommuniserer fra om dette ikke samsvarer med tjenerens adresse.

Vi vil så opprette en tilgangsnøkkel som kan benyttes i egen tjener for å autentisere mot eduCSC. Vi setter stor pris på om vi også får tildelt en tilgangsnøkkel for toveis trafikk, slik at vi har mulighet til å overvåke og varsle dersom våre samarbeidende organisasjoner benytter utdaterte/sårbare MISP-instanser.

Bruk av MISP​

MISP (Malware Information Sharing Platform) er et relativt komplekst system med en overflod av muligheter (og muligheter for å gjøre feil, i eget system), så vi anbefaler sterkt å sette seg inn i prosjektets dokumentasjon for å få en god forståelse for hvordan tjenesten fungerer.