elastic/dorothyيحاكي إجراءات المهاجم في بيئات Okta لاختبار قدرات المراقبة والكشف، مع وحدات مرتبطة بتكتيكات MITRE ATT&CK للفرق الحمراء والزرقاء.
تم إنشاؤها بواسطة David French (@threatpunter) في Elastic Security
Dorothy هي أداة لمساعدة فرق الأمن في اختبار قدرات المراقبة والكشف الخاصة ببيئة Okta الخاصة بهم. تحتوي Dorothy على عدة وحدات لمحاكاة الإجراءات التي قد يتخذها المهاجم أثناء العمل في بيئة Okta والإجراءات التي يجب أن تكون فرق الأمن قادرة على تدقيقها. تم ربط الوحدات بتكتيكات MITRE ATT&CK® ذات الصلة، مثل الثبات، وتجنب الدفاع، والاستكشاف.
تعرف على المزيد حول Dorothy وكيفية البدء باستخدامها في هذه المقالة أو هذا العرض التقديمي.
يمكن العثور على قواعد الكشف المجانية من Elastic Security لـ Okta في مستودع detection-rules الخاص بنا. يمكنك قراءة هذه المقالة لمعرفة المزيد حول كيف تساعد Elastic Security في مراقبة واكتشاف السحابة.
يمكن لـ Dorothy تغيير تكوين بيئة Okta الخاصة بك. يفضل استخدام Dorothy في بيئة اختبار لتجنب أي خطر قد يؤثر على بيئة الإنتاج لديك.
توجه إلى الويكي للحصول على مساعدة في تثبيت وتشغيل Dorothy.
تواصل عبر قناة #security في مساحة مجتمع Slack الخاصة بـ Elastic أو افتح issue في هذا المستودع.
Justin Ibarra و Ross Wolf - تم استلهام أسلوب وتخطيط هذا المشروع من أدوات shell/CLI التي قاموا بتطويرها.
احصل على التفويض المناسب قبل استخدام Dorothy في بيئة لا تملكها وتديرها. يتحمل المستخدمون المسؤولية الكاملة عن نتائج استخدام Dorothy.
Dorothy مرخصة بموجب رخصة Apache الإصدار 2.0.
إخلاء مسؤولية الضمان. ما لم يقتض القانون خلاف ذلك أو يتم الاتفاق عليه كتابيًا، يقدم المرخص العمل (ويقدم كل مساهم مساهماته) على أساس "كما هو"، دون أي ضمانات أو شروط من أي نوع، سواء كانت صريحة أو ضمنية، بما في ذلك على سبيل المثال لا الحصر أي ضمانات أو شروط للملكية، أو عدم الانتهاك، أو القابلية للتسويق، أو الملاءمة لغرض معين. أنت وحدك المسؤول عن تحديد مدى ملاءمة استخدام أو إعادة توزيع العمل وتتحمل أي مخاطر مرتبطة بممارسة صلاحياتك بموجب هذه الترخيص.
تحديد المسؤولية. لا يجوز تحت أي ظرف من الظروف وتحت أي نظرية قانونية، سواء في المسؤولية التقصيرية (بما في ذلك الإهمال) أو العقدية أو غير ذلك، ما لم يقتض القانون ذلك (مثل الأفعال المتعمدة والإهمال الجسيم) أو يتم الاتفاق عليه كتابيًا، أن يكون أي مساهم مسؤولاً تجاهك عن الأضرار، بما في ذلك أي أضرار مباشرة أو غير مباشرة أو خاصة أو عرضية أو تبعية من أي نوع تنشأ نتيجة لهذه الترخيص أو بسبب استخدام أو عدم القدرة على استخدام العمل (بما في ذلك على سبيل المثال لا الحصر الأضرار الناجمة عن فقدان السمعة، أو توقف العمل، أو فشل الكمبيوتر أو عطله، أو أي وجميع الأضرار أو الخسائر التجارية الأخرى)، حتى لو تم إبلاغ هذا المساهم بإمكانية حدوث مثل هذه الأضرار.
هل أنت مهتم بالمساهمة في Dorothy؟ شكرًا لاهتمامك. يرجى التعرف على دليل المساهمة.
