<aside>

</aside>

📞ช่องทางติดต่อ

<aside>

<aside>

📌 ผลลัพธ์เมื่อใช้งาน MISP ร่วมกับ Firewall

<aside>

image.png

</aside>

คู่มือการใช้งาน MISP กับ Wazuh https://moph.link/XtSxUd

qrcode-XtSxUd.png

📌รูปแบบการเชื่อม MISP

<aside>

image.png

</aside>

📌 System Requirements สำหรับ MISP

<aside>

ระดับการใช้งาน CPU RAM Storage เหมาะสำหรับ
Small / Lab / ทดสอบ 2 vCPU 4 GB 20–30 GB (SSD) ทดสอบระบบ, PoC, ใช้คนเดียว
Medium / องค์กรขนาดเล็ก–กลาง 4 vCPU 8 GB 50–100 GB (SSD) ใช้งานจริง, มี Feed บางส่วน, ผู้ใช้ 5–20 คน
Large / Production หนัก 8 vCPU 16–32 GB 100–150 GB+ (SSD) ใช้หลาย Feed, Correlation เยอะ, ผู้ใช้หลายคน
Enterprise / High Load 8–16 vCPU 32–64 GB 200 GB+ (SSD/Storage แยก)** องค์กรใหญ่, ingest feed จำนวนมาก, retention เยอะ
</aside>

📌 Software Requirements สำหรับ MISP

<aside>

หมวด ชื่อ
OS Ubuntu 22.04/24.04, Debian, RHEL/AlmaLinux
Web Server Apache หรือ Nginx
Database MariaDB / MySQL / PostgreSQL
PHP PHP 8.x + extensions
Python 3.x (สำหรับ modules และ automation)
Optional Redis (เพิ่ม performance), Worker background
</aside>

📎 ขั้นตอนติดตั้ง MISP รูปแบบ Ubuntu 24.04

<aside>

Step 1 : Download Script สำหรับติดตั้ง

sudo apt update -y && sudo apt upgrade -y
sudo -s
curl –fsSL <https://raw.githubusercontent.com/MISP/MISP/refs/heads/2.5/INSTALL/INSTALL.ubuntu2404.sh> | bash -s

Step 2 : เมื่อติดตั้งเสร็จจะปรากฏ Username และ Password

image.png

Step 3 : ตั้งค่า IP Address เครื่อง MISP SERVER

sudo -u www-data /var/www/MISP/app/Console/cake admin setSetting MISP.baseurl https://{IP address}

Step 4 : เปิด Browser ตาม URL ที่กำหนดใน Step 3

https://<ip address>

Step 5 : เปิดใช้งาน Tags มาตราฐาน

Event Actions -> List Taxonomies

ค้นหาคำว่า “tlp”

คลิก enable all

image.png

Step 6 : สร้าง User Role Sync user

Administrator → AddUser กำหนด Email : กำหนด Role → Sync user

Logout

<aside>

image.png

</aside>

Step 7 : สร้าง AuthKey สำหรับ Sync User

Login User (Role Sync) จาก Step5

Administrator → List Auth Key → My Profile

Auth keys → Add authentication key

<aside>

image.png

</aside>

Allowed IPs : 0.0.0.0/0 → กด Submit

<aside>

image.png

</aside>

Step 8 : เตรียมข้อมูลเชื่อมต่อกับ Node HealthCERT

Authkey : URL MISP :
รหัสหน่วยงาน 9 หลัก :

ชื่อสกุล เบอร์โทร email ผู้ประสานงาน :

Step 9 : ส่งหนังสือถึง

วิธีการ Update MISP

Administrator → Server Setting → diagnostics → กด Update MISP

ก่อน update

<aside>

image.png

</aside>

หลัง update

<aside>

image.png

</aside>

</aside>

📎 ขั้นตอนติดตั้ง MISP รูปแบบ Docker Container

<aside>

</aside>

📔 ขั้นตอนส่งข้อมูล IoC ถึง HealthCERT บน MISP

<aside>

</aside>

🧾คู่มือการเชื่อมต่อ MISP กับอุปกรณ์ของ FORTINET จาก ThaiCERT

เอกสารคู่มือ :

คู่มือการเชื่อมต่อ MISP กับอุปกรณ์ของ Firewall FortiGate.pdf

URL :

https://docs.fortinet.com/document/fortigate/7.6.4/administration-guide/379433/configuring-an-external-feed

<aside>

</aside>

</aside>