# MISP

##### Giriş

<p class="callout info">Bir bağlantı tanımlamak için MISP sunucusunda bir hesap ve bir API anahtarı gereklidir.</p>

<div class="flex flex-grow flex-col max-w-full" id="bkmrk-bir-veya-daha-fazla-"><div class="min-h-[20px] text-message flex flex-col items-start gap-3 whitespace-pre-wrap break-words [.text-message+&]:mt-5 overflow-x-auto" data-message-author-role="assistant" data-message-id="160cf8eb-fdff-4eb5-99c8-90a67584a7f3" dir="auto"><div class="markdown prose w-full break-words dark:prose-invert dark">- Bir veya daha fazla MISP örneği TheHive'a bağlanabilir.
- Her biri için:
- MISP etkinlikleri, TheHive'da Uyarılar olarak içe aktarılabilir. İçe aktarılan etkinlikleri hassaslaştırmak için bir filtre seti kullanılabilir.
- Bir Vaka'da IOC olarak işaretlenmiş Gözlemlenebilirler, MISP'te yeni bir etkinlik olarak dışa aktarılabilir.

</div></div></div>##### MISP bağlantılarını yönetme

**Yeni bir MISP sunucusu ekleyin**

[![resim.png](https://acikkaynak.lastguard.com.tr/uploads/images/gallery/2024-04/scaled-1680-/HRhresim.png)](https://acikkaynak.lastguard.com.tr/uploads/images/gallery/2024-04/HRhresim.png)

Bağlantı için şunları belirtin:

<div class="flex flex-grow flex-col max-w-full" id="bkmrk-bu-ba%C4%9Flant%C4%B1-i%C3%A7in-bir"><div class="min-h-[20px] text-message flex flex-col items-start gap-3 whitespace-pre-wrap break-words [.text-message+&]:mt-5 overflow-x-auto" data-message-author-role="assistant" data-message-id="aae57d4d-e2eb-4437-ab02-d2aa15288921" dir="auto"><div class="markdown prose w-full break-words dark:prose-invert dark">- Bu bağlantı için bir isim, örneğin: misp1
- Bağlanılacak MISP sunucusunun URL'si, örneğin: [https://misp.mycompany.com](https://misp.mycompany.com)
- Ayrılmış MISP hesabının API anahtarı
- Bu bağlantının amacı: Yalnızca İçe Aktar, Yalnızca Dışa Aktar veya İçe Aktar ve Dışa Aktar
- TheHive'in MISP ile bağlantı kurması için gerekiyorsa Proxy ayarları

</div></div></div><div class="result-frame svelte-1a37brm" id="bkmrk-geli%C5%9Fmi%C5%9F-ayarlar">**Gelişmiş Ayarlar**</div><div class="result-frame svelte-1a37brm" id="bkmrk--1"></div>[![resim.png](https://acikkaynak.lastguard.com.tr/uploads/images/gallery/2024-04/scaled-1680-/lHRresim.png)](https://acikkaynak.lastguard.com.tr/uploads/images/gallery/2024-04/lHRresim.png)

Varsayılan olarak, TheHive'daki tüm organizasyonlar bu bağlantıdan faydalanır. Ek olarak, 2 seçenek daha bulunmaktadır:

<div class="flex flex-grow flex-col max-w-full" id="bkmrk-bu-ba%C4%9Flant%C4%B1y%C4%B1-yaln%C4%B1z"><div class="min-h-[20px] text-message flex flex-col items-start gap-3 whitespace-pre-wrap break-words [.text-message+&]:mt-5 overflow-x-auto" data-message-author-role="assistant" data-message-id="52f45f85-19b7-4875-ab2b-fbb383c489d5" dir="auto"><div class="markdown prose w-full break-words dark:prose-invert dark">- Bu bağlantıyı yalnızca TheHive'daki mevcut organizasyonların bir alt kümesine kullanılabilir hale getirin.
- Bu bağlantıyı TheHive'daki mevcut organizasyonların bir alt kümesine kullanılamaz hale getirin.

</div></div></div>Ek seçenekler size şunları sağlar:

<div class="flex flex-grow flex-col max-w-full" id="bkmrk-misp-etkinliklerini-"><div class="min-h-[20px] text-message flex flex-col items-start gap-3 whitespace-pre-wrap break-words [.text-message+&]:mt-5 overflow-x-auto" data-message-author-role="assistant" data-message-id="52f45f85-19b7-4875-ab2b-fbb383c489d5" dir="auto"><div class="markdown prose w-full break-words dark:prose-invert dark">- MISP etkinliklerini içe aktardığınızda Uyarılara eklenen etiketleri tanımlayın
- IOC'leri MISP'te dışa aktardığınızda, yeni MISP etkinliğinde Vakadaki gözlemlenebilirlerden gelen etiketleri de dışa aktarın
- IOC'leri MISP'te dışa aktardığınızda, gözlemlenebilirlerden gelen etiketleri de dışa aktarın

</div></div></div>**Filtreler**

[![resim.png](https://acikkaynak.lastguard.com.tr/uploads/images/gallery/2024-04/scaled-1680-/xKJresim.png)](https://acikkaynak.lastguard.com.tr/uploads/images/gallery/2024-04/xKJresim.png)

MISP etkinliklerini TheHive Uyarıları olarak içe aktardığınızda, birkaç seçenek mevcuttur:

<div class="flex flex-grow flex-col max-w-full" id="bkmrk-%C4%B0%C3%A7e-aktar%C4%B1lmas%C4%B1na-iz"><div class="min-h-[20px] text-message flex flex-col items-start gap-3 whitespace-pre-wrap break-words [.text-message+&]:mt-5 overflow-x-auto" data-message-author-role="assistant" data-message-id="adbcd80e-2a63-455c-85f7-e80ce4eaa1d5" dir="auto"><div class="markdown prose w-full break-words dark:prose-invert dark">- İçe aktarılmasına izin verilen bir MISP etkinliğinin maksimum yaşını belirleyin
- İçe aktarılmasına izin verilen MISP etkinliklerinin sahibi olan organizasyonların bir listesini belirtin
- İçe aktarılmasına izin verilmeyen MISP etkinliklerinin sahibi olan organizasyonların bir listesini belirtin
- İçe aktarılması için MISP etkinliğine dahil edilecek gözlemlenebilirlerin (~ özniteliklerin) bir limitini belirleyin
- İçe aktarılması için MISP etkinliğinde bulunması gereken etiketlerin bir listesini belirtin
- İçe aktarılması için MISP etkinliğinde bulunması gereken etiketlerin bir listesini belirtin ve bunu görmezden gelin

</div></div></div>**Bir Bağlantıyı Sil**

[![resim.png](https://acikkaynak.lastguard.com.tr/uploads/images/gallery/2024-04/scaled-1680-/lObresim.png)](https://acikkaynak.lastguard.com.tr/uploads/images/gallery/2024-04/lObresim.png)