Habe heute MISP von 2.5.7 auf 2.5.8 hochgezogen, so wie ich es schon in Update von MISP im 2.4 branch beschrieben habe.
Die gecachten Feeds nur im Feedcache zu aktualisieren bringt für die Abfrage in Wazuh nichts. Man muss die kompletten Feed-Daten über den Button Fetch and store all feed data laden. Über Home -> List Events können die Feeds eingesehen werden (Doppelklick) oder über List Attributes die kompletten Inhalte aller Feeds kumuliert.
Übrigens werden bei dem erneuten Download der Feed-Daten keine Duplikate erzeugt!
1 Gedanke zu „MISP Updates und Notes“
Die Kommentare sind geschlossen.