MISP

Guia de boas práticas para implantação e uso do MISP no ecossistema Open Finance Brasil

• 1. Sistemas operacionais suportados e considerações sobre versões da plataforma a serem utilizadas.

  • 1.1 - Utilizar versão Linux LTS

  • 1.2 - Instalação e Hardening da Instância dos Participantes

• 2. Padrão de Conectividade entre os participantes e a estrutura de governança

  • 2.1 - Certificado Digital

  • 2.2 - Armazenamento do Certificado Digital

  • 2.3 - Cuidados com Firewall, WAF e Anti-DDoS Corporativos

• 3. Meios para solicitação de utilização da instância compartilhada

  • 3.1 - Solicitação de credenciais

  • 3.2 - Meios para solicitação de utilização da instância compartilhada

  • 3.3 - Envio de informações necessárias para a participação – Participante que usará a instância compartilhada

  • 3.4 - Inclusão, alteração ou exclusão no ambiente de produção

  • 3.5 - Questões de liberação em firewall

• 4. Papéis e Responsabilidades

  • 4.1 - Participante

  • 4.2 - Outras entidades não reguladas pelo Banco Central e Associações do Mercado Financeiro

  • 4.3 - Da estrutura de governança do Open Finance Brasil

• 5. Definição de objetos a serem compartilhados / taxonomias e atributos

  • 5.1 - Taxonomia

  • 5.2 - Sharing Groups

  • 5.3 - Definição de itens mínimos para publicação de 1 evento MISP

• 6. Continuidade da operação / Meio alternativo para comunicação de incidentes