olafhartong/threathuntingتطبيق Splunk مرتبط بمصفوفة MITRE ATT&CK لتوجيه عمليات صيد التهديدات الخاصة بك
هذا تطبيق Splunk يحتوي على العديد من لوحات المعلومات وأكثر من 130 تقريراً ستسهل مؤشرات الصيد الأولية للتحقيق.
من الواضح أنك بحاجة إلى إدخال بيانات Sysmon في Splunk، يمكنك العثور على تكوين جيد هنا
ملاحظة: هذا التطبيق ليس رصاصة سحرية، سيتطلب ضبطاً وعمل تحقيقي حقيقي ليكون فعالاً حقاً في بيئتك. حاول أن تصبح صديقاً مقرباً لمشرفي الأنظمة لديك. سيكونون قادرين على شرح الكثير من المؤشرات المكتشفة مبدئياً.
الفضل الكبير يعود لـ MITRE لإنشاء إطار ATT&CK!
سيكون تقديم طلبات السحب / تذاكر المشكلات والإضافات الجديدة موضع تقدير كبير!
أسعى لربط جميع عمليات البحث بإطار ATT&CK.
يتم العثور على تصدير حالي لـ ATT&CK Navigator لجميع التكوينات المرتبطة هنا ويمكن عرضه هنا
يمكن العثور على دليل خطوة بخطوة كتبه كيرتار أوزا بلطف هنا
يمكن العثور على شرح أكثر تفصيلاً لجميع الوظائف هنا أو في منشور المدونة هذا
