[En desarrollo]
La Red Federal de Intercambio de Indicadores de Compromiso, es la conformación, adopción e implementación de una plataforma que permita la interconexión entre los distintos CERTs y CSIRTs provinciales para el intercambio de información. Su objetivo prevé la implementación de una metodología para el intercambio de indicadores, adoptar una taxonomía para su uso a nivel federal. Se busca agilizar la labor de comunicación de amenazas y brindar información de valor agregado.
Proceso de sincronización de una instancia de MISP en la Red Federal.
Intercambio de eventos dentro de la Red Federal.
Taxonomía:
Incluye descripción y propuesta para el etiquetado de eventos a compartir.
Archivo json CERT-AR-Taxonomía.json para importar.
[Agradecimientos:]
Este proyecto fue implementado en su etapa inicial en conjunto con los CSIRT de Provincia de Buenos Aires; Provincia de Neuquén y la Secretaría de Legal y Técnica