버전 이력

버전 1.2.0 - 2024년 11월

변경됨: 워크플로우를 MISP 통합을 위한 플로우 디자이너로 마이그레이션합니다.

버전 1.1.2 - 2024년 8월

• 신규:
  • MISP 보강 기능을 위해 워크플로우를 Flow Designer로 마이그레이션했습니다.
  • 자동 MISP 프로파일 구성을 위한 보안 태그라는 새 필드를 도입했으며, 프로파일을 사용하여 작성된 자동 이벤트에 첨부되지 않은 보안 태그가 있는 옵저버블도 검증합니다.
  • 자동 MISP 프로파일 구성에 로컬 및 전역 태그를 도입하여 새로 작성된 자동 MISP 이벤트에 선택한 태그를 추가합니다.

버전 1.1.1 - 2024년 5월

• 부정하게 결정된:
  • 옵저버블의 시작 부분에 '!' 기호가 있으면 MISP 보강 플로우가 이를 필터 조건으로 간주하고 적절한 결과를 제공하지 않았습니다. 이 문제는 이제 수정되었습니다.
  • 이름이 같지만 MISP에서 유형이 다른 옵저버블에 대해 사이팅 검색이 트리거되면 플로우가 성공하지 못했습니다. 이 문제는 이제 수정되었습니다.

버전 1.0.12 - 2024년 1월

수정됨: MISP 인스턴스가 SSO 뒤에 구성될 때 MISP 통합 확인에 실패했습니다. 이 문제는 이제 수정되었습니다.

버전 1.0.11 - 2023년 12월

변경됨: SIR 작업 공간에서 MISP 양식을 렌더링하기 위한 지원 변경 사항이 추가되었습니다.

버전 - 2023년 5월

수정됨: MISP에 대한 테이블 정리 규칙을 구현합니다.

버전 1.0.7 - 2023년 4월

변경됨: 보안 인시던트 응답 작업 공간에서 이 통합을 지원하도록 업데이트되었습니다.

버전 1.0.5 - 2023년 2월

신규: Security Incident Response 작업 공간을 지원하도록 업데이트되었습니다.

버전 1.0.3 - 2022년 11월

• 부정하게 결정된:
  • 태그 편집을 위해 읽기 외에 MISP 쓰기 역할sn_si 제공됩니다.
  • 자동 프로파일 UI POL_ON_MISP.
  • 인스턴스에 MISP가 설치된 경우 연관된 옵저버블에 대한 MITRE-ATT&CK 정보가 표시되지 않았습니다.

버전 1.0.1 - 2021년 8월

새로운 기능: MISP 통합을 사용하면 사이팅 검색, 옵저버블 보강, 이벤트 검색과 같은 기능과 MISP에서 이벤트를 작성하고 업데이트하는 기능을 지원하여 보안 인시던트를 조사할 수 있습니다.