MISP est une plateforme open source de renseignement sur les menaces, qui permet de collecter, stocker, corréler et partager des indicateurs de compromission. Les analystes explorent les relations entre les données grâce à des vues de corrélation et des graphes, étiquettent l'information avec des taxonomies et des galaxies comme MITRE ATT&CK, et automatisent des exports vers des outils IDS et SIEM. Une API REST et des modules d'extension facilitent l'intégration ; les instances se synchronisent entre elles pour partager des données au sein de communautés de confiance. Le logiciel se télécharge et s'exploite soi-même.
MISP est développé par le CIRCL, le Computer Incident Response Center Luxembourg, avec une communauté open source internationale, sous licence GNU Affero General Public License version 3. Le logiciel étant auto-hébergé, chaque organisation décide où fonctionne son instance et avec qui elle partage ses données. Le projet distribue le logiciel en téléchargement, ce qui convient aux CERT européens, aux organismes publics et aux entreprises qui veulent garder la maîtrise de leur renseignement sur les menaces.