Rapport indicateurs de compromission – CERT-FR

Le CERT-FR met à disposition un feed MISP public regroupant des indicateurs de compromission marqués TLP:CLEAR dont la diffusion est libre. Il est accessible à l’adresse https://misp.cert.ssi.gouv.fr/feed-misp.
La documentation du projet MISP, plateforme open-source de partage d’indicateurs de compromission, explique comment configurer une instance MISP pour récupérer automatiquement ce contenu. Par exemple, le fichier JSON joint peut être téléchargé puis importé comme fichier de configuration du feed.
Tous les indicateurs de compromission partagés publiquement par le CERT-FR au format JSON MISP sont diffusés via ce feed. Les indicateurs de compromission partagés publiquement dans d’autres formats (CSV, règles SNORT, règles YARA, etc.) sont publiés dans cette section du site Web.
Pour plus d’informations sur les utilisations possibles d’indicateurs de compromission, vous pouvez vous référer à la documentation (en anglais) publiée par le NCSC-NL, homologue néerlandais du CERT-FR.

CERT-FR provides a public MISP feed with indicators of compromise (IOC) labelled TLP:CLEAR for free distribution. It is online at https://misp.cert.ssi.gouv.fr/feed-misp.
MISP project documentation explains how to configure a MISP instance to automatically fetch these IOC. For instance, the attached JSON file can be downloaded then imported as feed configuration file.
All IOC publicly shared by CERT-FR with JSON MISP format are available through this feed. IOC publicly shared in other formats (CSV, SNORT rules, YARA rules, etc.) are published in this website section.
For further information on IOC possible usages, you can refer to the factsheet (in English) published by NCSC-NL.

Télécharger le fichier de configuration du feed MISP public CERT-FR (JSON)
Download CERT-FR public MISP feed configuration file (JSON)