_ MISPやらHiveやら

暫く*1放置プレイかましたら、アップデートも簡単に出来なくなったので再構築。

以前はMISP/HiveともにそれぞれUbuntuホストで動いていたのだけど、今は選択肢も増えてる。

まずはMISP。。。

・Ubuntu生

・CentOS生

・docker

・仮想マシン丸ごと持ってくる

ぐらいの選択肢。

色々試したけど、今後の維持や安定性を考えてCentOS上のdockerに突っ込んだ。*2

一番簡単なのはCentOS生でスクリプト一発。

UbuntuはJavaのところで「どうすんだこれ？」って思考が止まる。

dockerも使い方次第だけど、自分一人で使うだけならあまりメリットは無いかも。

仮想マシンの方が融通利くし、環境などの設定変更も楽。

とりあえず、デフォルトのフィードをいくつか取得設定。

_ Hive/cortex

コイツは毎回手こずる。

ぶっちゃけ、導入する利用者視点での完成度はMISPとちょっと差があるよなぁ。

MISPとOS揃えたい*1と思ってCentOSで生やdockerも試したけど今ひとつ。

結局Ubuntu生となった。

でも、cortexでIoCを投げようとすると「Worker can not be run」で仕事しないので、まだ調整が必要。

(´ε｀；)ｳｰﾝ…