punch-cyber/stoqإطار عمل مفتوح المصدر للتحليل الآلي على مستوى المؤسسات.
stoQ هو إطار عمل أتمتة يساعد على تبسيط المهام المملة والمتكررة التي يُطلب من المحلل تنفيذها. فهو يمكّن المحللين وفرق DevSecOps من الانتقال بسرعة بين مصادر البيانات المختلفة، وقواعد البيانات، وأدوات فك التشفير/التشفير، والعديد من المهام الأخرى باستخدام هياكل بيانات غنية ومتسقة. صُمم stoQ ليكون جاهزًا للمؤسسات وقابلًا للتوسع، مع بقائه خفيفًا بما يكفي للباحثين الأفراد في مجال الأمن.
بدأ stoQ في البداية كمجموعة من النصوص البرمجية التي ساعدتنا في حل المشكلات التي كنا نواجهها يوميًا. هذه المهام، مثل تحليل جلسة SMTP، واستخراج المرفقات، وفحصها باستخدام مجموعة متنوعة من الأدوات المخصصة ومفتوحة المصدر، وحفظ النتائج، ثم تحليلها أخيرًا، كانت تستهلك قدرًا متزايدًا من موارد فريقنا. كنا نقضي وقتًا متزايدًا باستمرار في محاولة جمع البيانات واستخراجها فقط. هذا استنزف موارد ثمينة من قدرتنا على العثور فعليًا على الخصوم الذين يستهدفون شبكاتنا وتحليلهم.
لقد سئمنا من كوننا هامسترًا على عجلة، وقررنا فعل شيء حيال ذلك. في عام 2011، بدأنا تطوير إطار عمل لا يعالج المشكلة المذكورة أعلاه فحسب، بل يسمح لنا أيضًا بتغيير تدفق البيانات والتحليلات الآلية بسرعة، والتحول بسرعة إلى قواعد بيانات جديدة لإيواء النتائج، وببساطة أن نكون قادرين على الاستجابة للخصوم الذين يغيرون تكتيكاتهم وتقنياتهم وإجراءاتهم (TTPs).
الأهم من ذلك، كان تركيزنا على بناء أداة تتيح لنا فعل ما نحب القيام به – الدفاع عن الشبكات من خصوم مصممين ومركزين ولا يكلون.
في عام 2015، بعد أن نضج stoQ في العديد من شبكات التشغيل واسعة النطاق، قررنا فتح مصدر عملنا على أمل مساعدة مجتمع الدفاع عن الشبكات الأوسع. ومنذ ذلك الحين، ونحن نعمل باستمرار على تحسين stoQ بفضل التعليقات والمساهمات من مجتمع مستخدمي stoQ.
