keyboardcrunch/sentinelone-attack-queriesاستعلامات مُخطَّطة وفق MITRE ATT&CK لـ SentinelOne Deep Visiblity
استعلامات مرتبطة بـ MITRE ATT&CK لميزة Deep Visiblity في SentinelOne
هذا المشروع تم استبداله بمستودع SentinelOne-Queries الذي يتجه نحو توقيعات قابلة للمشاركة وللاستخدام في الأدوات. المستودع الجديد مبني على العمل داخل هذا المستودع وما زالت معظم الاختبارات تُجرى ضد Atomic Red Team. لن يتم تحديث هذه الاستعلامات لأن عمليات الكشف تتغير بين إصدارات الـ Agent وغير ذلك.
يهدف هذا المشروع إلى توثيق استعلامات SentinelOne Deep Visibility لكشف TTPs الخاصة بنظام Windows والناتجة عن إطار عمل Atomic Red Team من Red Canary Co. لن يكون لكل التقنيات الموثقة في مشروع Atomic Red Team استعلامات مطابقة، نظرًا لمحدودية مصادر البيانات داخل SentinelOne ستكون بعض عمليات الكشف محدودة؛ سنتوسع في النهاية إلى ما بعد A.R.T. ونطلق على هذه فقط استعلامات مرتبطة بـ ATT&CK، لكني أحب فكرة وجود إطار عمل لاختبار هذه الاستعلامات.
تمت صياغة هذه الاستعلامات واختبارها على إصدار وحدة التحكم Liberty ويجب أن تدعم Deep Visibility 3.0. يُنصح بأن تكون وكلاء Sentinel لديك على الإصدار 4.2.x أو أحدث، حيث أن بعض بيانات المؤشرات التي يتم الاستعلام عنها لا يتم جمعها إلا بواسطة الوكلاء الأحدث.
