nicolasriverocorvalan/cloud-sniperمركز عمليات الأمن الافتراضي
Cloud Sniper هي منصة مصممة لإدارة عمليات الأمن في البيئات السحابية. إنها منصة مفتوحة تتيح الاستجابة للحوادث الأمنية من خلال تحليل وربط القطع الأثرية السحابية الأصلية بدقة. يجب استخدامها كـ مركز عمليات أمن افتراضي (vSOC) لاكتشاف ومعالجة الحوادث الأمنية، مما يوفر رؤية كاملة لوضع الأمن السحابي للشركة.
مع هذه المنصة، ستحصل على إدارة كاملة وشاملة للحوادث الأمنية، مما يقلل من تكاليف وجود مجموعة من محللي الأمن من المستوى الأول يبحثون عن مؤشرات الاختراق (IOC) السحابية. إذا لم يتم ربط هذه IOCs، فسوف تولد صعوبات في اكتشاف الهجمات المعقدة. في الوقت نفسه، تمكن Cloud Sniper محللي الأمن المتقدمين من دمج المنصة مع أدوات الطب الشرعي الخارجية أو أدوات الاستجابة للحوادث لتوفير خلاصات أمنية في المنصة.
يتم نشر المنصة السحابية تلقائيًا وتوفر تكاملًا كاملًا وأصليًا مع جميع مصادر المعلومات الضرورية، متجنبةً المشكلة التي يواجهها العديد من البائعين عند نشر البيانات أو جمعها.
تستلم Cloud Sniper الخلاصات السحابية والخلاصات من الأطراف الثالثة وتستجيب تلقائيًا لحماية البنية التحتية الخاصة بك وتوليد قاعدة معرفية من IOCs التي تؤثر على منصتك. هذه هي أفضل طريقة لاكتساب الرؤية في البيئات التي يمكن فيها تقييد المعلومات بموجب نموذج المسؤولية المشتركة الذي يفرضه موفرو الخدمات السحابية.
لاكتشاف تقنيات الهجوم المتقدمة، التي قد يتم تجاهلها بسهولة، يقوم وحدة Cloud Sniper Analytics بربط الأحداث لتوليد IOCs. ستعطي هذه رؤية حول القطع الأثرية المعقدة لتحليلها، مما يساعد في إيقاف الهجوم وتحليل TTPs للمهاجم.
Cloud Sniper متاحة حاليًا لـ AWS، ولكن سيتم توسيعها لمنصات سحابية أخرى.
1. الاستجابة التلقائية للحوادث
1. تصفية WAF
2. تصفية NACLs
3. قاعدة معرفة IOCs.
4. التكتيكات والتقنيات والإجراءات (TTPs) التي يستخدمها المهاجم
2. كتيبات الأمن
1. نهج NIST
3. الوسم التلقائي للأمن
4. Cloud Sniper Analytics
1. كشف الإشارات باستخدام سجلات تدفق VPC (تحليلات كشف C2)
1. كتيبات الأمن للبيئات السحابية
2. إدارة مركزية للحوادث الأمنية لحسابات متعددة. واجهة إدارة الويب
3. تحليلات WAF
4. إدارة الحالات (إنشاء الحالات تلقائيًا)
5. إثراء IOCs وخلاصات استخبارات التهديدات
6. تقارير أمنية تلقائية بناءً على معايير أمنية معروفة (NIST)
7. التكامل مع أدوات الأمن من الأطراف الثالثة (DFIR)