Lo que sale de la casa

En MISP cada atributo tiene su propio nivel de distribución, y el que hereda toma el del evento. Un evento sale hacia otra instancia solo si su nivel lo permite y la regla de empuje de la conexión lo deja pasar. Lo que más se escapa no es lo que alguien marcó para compartir, sino lo que heredó sin que nadie mirara qué contenía.

En TAXII, que el servidor acepte un envío solo dice que la cuenta tiene permiso de escritura en esa colección; no dice que el marcado del objeto permita que esté allí. El servidor no lee el semáforo por ti. Quien envía tiene que saber cuántas organizaciones leen cada colección antes de elegir dónde deja cada objeto.

Un grupo de compartición decide quién ve un evento por sus listas de organizaciones y de instancias, no por su nombre ni por su texto de difusión. Una entrada que abarca una instancia entera mete a cada organización de esa instancia sin nombrarla, y algunas pueden repetirse con las que sí se eligieron una por una.

Un evento no viaja igual que como salió. Al cruzar una sincronización, ciertos niveles cambian para que lo que se pensó para el vecino no siga viajando instancia tras instancia. Saber con qué nivel llega es saber hasta dónde puede seguir.