威胁情报平台

MISP 和 ThreatConnect 等 TIP（Threat Intelligence Platforms，威胁情报平台）可聚合来自多个来源的情报源，为 IOC 富化上下文信息，支持协同共享，并与安全技术栈集成。