MozDef:

⚠️ إشعار بالإهمال ⚠️

لم تعد Mozilla تصون مشروع Mozilla Enterprise Defense Platform (MozDef).

يرجى عمل fork للمشروع لمواصلة التطوير.

الوثائق:

https://mozdef.readthedocs.org/en/latest/

جرب MozDef في AWS:

سيقوم الزر التالي بتشغيل Mozilla Enterprise Defense Platform في حساب AWS الخاص بك.

تحذير: الضغط على زر "Launch Stack" والمتابعة في النشر سيتسبب في رسوم على حساب AWS الخاص بك.

لماذا؟

الإلهام وراء MozDef يأتي من الترسانة الكبيرة من الأدوات المتاحة للمهاجمين. مجموعات مثل metasploit و armitage و lair و dradis وغيرها متاحة بسهولة لمساعدة المهاجمين على التنسيق وتبادل المعلومات الاستخباراتية وضبط هجماتهم بدقة في الوقت الفعلي. المدافعون عادةً ما يكونون محدودين بويكيات وأنظمة التذاكر وقواعد بيانات التتبع اليدوية الملحقة بنهاية نظام إدارة معلومات الأحداث الأمنية (SIEM).

تسعى Mozilla Enterprise Defense Platform (MozDef) إلى أتمتة عملية معالجة الحوادث الأمنية وتسهيل الأنشطة الفورية لمعالجي الحوادث.

الأهداف:

• توفير منصة يستخدمها المدافعون لاكتشاف الحوادث الأمنية والاستجابة لها بسرعة
• أتمتة الواجهات مع أنظمة أخرى مثل bunker و cymon و mig
• توفير مقاييس للأحداث والحوادث الأمنية
• تسهيل التعاون الفوري بين معالجي الحوادث
• تسهيل عمليات قابلة للتكرار ويمكن التنبؤ بها لمعالجة الحوادث
• تجاوز أنظمة SIEM التقليدية في أتمتة معالجة الحوادث ومشاركة المعلومات وسير العمل والمقاييس وأتمتة الاستجابة

الحالة:

MozDef قيد الإنتاج في Mozilla حيث نستخدمه لمعالجة أكثر من 300 مليون حدث يوميًا.