Давайте еще раз попробую пояснить позиционирование. MISP - да, GOSINT - да. К этому надо стремится, искать людей под TH. Но, если пока нету бюджета и времени, можно начать с чего-то простого, чего-то что часть работ уже сделает и выдаст готовые данные. С появлением бюджета/людей надо переходить на более тяжёлую артиллерию.