• หน้าหลัก
• ประชาสัมพันธ์

ค้นหา

ติดตั้งระบบ MISP (Malware Information Sharing Platform)

เมื่อวันที่ 17 มีนาคม 2568 ทีมงานพัฒนาระบบเครือข่ายฯได้ดำเนินการติดตั้งระบบ MISP (Malware Information Sharing Platform) โดยได้รับความร่วมมือจาก สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.)
MISP (Malware Information Sharing Platform) เป็นซอฟต์แวร์โอเพ่นซอร์สที่ช่วยในการรวบรวม จัดเก็บ แจกจ่าย และแบ่งปันข้อมูลตัวบ่งชี้ภัยคุกคามทางไซเบอร์และภัยคุกคามต่าง ๆ ที่เกี่ยวข้อง กับการวิเคราะห์เหตุการณ์ความปลอดภัยทางไซเบอร์และมัลแวร์
MISP ถูกออกแบบมาเพื่อสนับสนุนการดำเนินงานประจำวันของนักวิเคราะห์เหตุการณ์ผู้เชี่ยวชาญ ด้านความปลอดภัยและไอซีที รวมถึงผู้ที่ทำการวิเคราะห์มัลแวร์ เพื่อแบ่งปันข้อมูลที่มีโครงสร้างอย่าง มีประสิทธิภาพ คุณสมบัติหลักของ MISP ได้แก่
• การรวบรวมและจัดเก็บข้อมูล: รองรับการจัดเก็บข้อมูลตัวบ่งชี้ภัยคุกคาม (Indicators of Compromise - loCs) และข้อมูลภัยคุกคามอื่น ๆ ในรูปแบบที่มีโครงสร้าง
• การแจกจ่ายและแบ่งปันข้อมูล: มีฟังก์ชันการแบ่งปันข้อมูลกับพันธมิตรหรือชุมชนต่าง ๆเพื่อเพิ่มประสิทธิภาพในการป้องกันและตอบสนองต่อภัยคุกคาม
• การวิเคราะห์และเชื่อมโยงข้อมูล: ช่วยในการวิเคราะห์และเชื่อมโยงข้อมูลภัยคุกคามเพื่อให้เห็นภาพรวมและความสัมพันธ์ระหว่างเหตุการณ์ต่าง ๆ
• การทำงานอัตโนมัติ: สนับสนุนการทำงานอัตโนมัติในการส่งออกข้อมูลไปยังระบบตรวจจับการบุกรุก (IDS) หรือระบบจัดการเหตุการณ์และข้อมูลความปลอดภัย (SIEM)
ในรูปแบบต่าง ๆ เช่น STIX หรือ OpenlOC
MISP ยังมีชุมชนผู้ใช้และนักพัฒนาที่เข้มแข็ง ซึ่งช่วยในการพัฒนาและปรับปรุงแพลตฟอร์มอย่าง ต่อเนื่อง เพื่อให้ตอบสนองต่อความต้องการที่เปลี่ยนแปลงไปในด้านความปลอดภัยไซเบอร์สำหรับ ข้อมูลเพิ่มเติมและการดาวน์โหลด MISP ค้นหาข้อมูลเพิ่มเติมได้ที่ misp-project.org

---

งานพัฒนาระบบเครือข่ายและการสื่อสาร KPRU NOC. (2568). ติดตั้งระบบ MISP (Malware Information Sharing Platform). สืบค้น 18 พฤษภาคม 2568, จาก https://arit.kpru.ac.th/noc/?lang=TH&page_id=55

---

https://arit.kpru.ac.th/noc/?page_id=55&lang=TH