Perkembangan ancaman siber yang semakin beragam memerlukan mekaninsme untuk mengumpulkan, mengelola, dan menganalisis informasi ancaman secara terpusat guna mendukung aktivitas Security Operatcion Center (SOC). Penelitian ini beretujuan mengimplementasikan dan mengintegrasikan Malware Information Sharing Platform (MISP) sebagai sistem Threat Intelligence dengan TheHive dan Cortex. MISP digunakan untuk mengelola Indicator of Compromise (IoC) yang berasal dari Threat Intelligence Feed maupun hasil simulasi, sedangkan TheHive befungsi menerima Alert dan menyajikan informasi ancaman dalam bentuk dashboard. Cortext digunakan untuk menganalisis Observable menggunakan layanan VirusTotal. Pengujian dilakukan melalui tiga skenario, yaitu Sinkroniasi Threat Intelligence Feed, Simulasi serangan Browser-in-the-Browser (BitB), dan simulasi Windows Backdoor. Hasil pengujian menunjukkan IoC berhasil dikelola pada MISP, dikirim ke TheHive sebagai Alert berdasarkan sumber sehingga memudahkan proses monitoring informasi ancaman pada lingkungan SOC. Implementasi yang dilakukan menunjukkan bahwa integrasi antara MISP, TheHive dan Cortex mampu mendukung pengelolaan, distribusi, serta analisis informasi ancaman sebagai bagian dari penerapan Threat Intelligence.