Annexe — Comparatif rapide d’outils CTI
| Outil | Type | Avantages | Inconvénients |
|---|---|---|---|
| MISP | IOC/CTI | Open source, standard STIX/TAXII | UI complexe au départ |
| OpenCTI | CTI global | Enrichi, structuré, MITRE | Ressources serveur lourdes |
| YETI | IOC simple | Léger, très rapide | Moins documenté |
| TheHive | Réponse | Intégré avec Cortex | Moins orienté veille brute |
Tip
Choisir l’outil selon le niveau de maturité et le besoin de partage externe.