stuxend/sirasأحداث محاكاة آلية للاستجابة للحوادث الأمنية (SIRAS) هي أحداث داخلية توفر فرصة منظمة لممارسة خطة وإجراءات الاستجابة للحوادث أثناء سيناريو واقعي. النظام متاح حاليًا لمنصة AWS، ولكن من المقرر توسيعه ليشمل منصات سحابية أخرى.
SIRAS v3.0 هو إطار حديث للمحاكاة الآليّة للاستجابة للحوادث الأمنية مصمم لإدارة تمارين الفريق الأحمر ككود. يمكنك تنفيذ محاكاة أمنية خاضعة للرقابة تختبر خطة الاستجابة للحوادث في سيناريوهات واقعية.
الهدف الرئيسي لـ SIRAS هو توفير تمارين الفريق الأحمر ككود، مع توليد محاكاة ضد سيناريوهات الهجوم وتسليط الضوء على الإخفاقات المحتملة في خطة الاستجابة للحوادث. تُسمى الاختبارات Smokers، كل منها ينفذ إجراءات أمنية حقيقية ثم ينظف الموارد التي تم إنشاؤها أثناء التنفيذ.
النظام متاح حاليًا لمقدمي الخدمات AWS و General، ببنية معيارية تسمح بالتوسع السهل لمنصات سحابية أخرى.
git clone https://github.com/stuxend/siras
cd siras
pip install -r requirements.txt
يقدم SIRAS v3.0 واجهة سطر أوامر حديثة مع تجربة مستخدم محسنة:
# List all providers
python -m siras list-providers
# List smokers for a specific provider
python -m siras list-smokers aws
python -m siras list-smokers general
# Run an AWS smoker
python -m siras run aws open_security_group
# Run with options
python -m siras run aws s3_public --verbose --timeout 600
# Run all AWS smokers sequentially
python -m siras run-all aws
# Run all AWS smokers in parallel
python -m siras run-all aws --parallel --max-workers 3
docker run --rm \
-e AWS_ACCESS_KEY_ID \
-e AWS_SECRET_ACCESS_KEY \
-e AWS_SESSION_TOKEN \
-e AWS_DEFAULT_REGION=us-east-1 \
sochub/siras:latest run aws s3_public
| Smoker | الوصف |
|---|---|
| open_security_group | ينشئ مجموعة أمان مفتوحة بقواعد متسامحة |
| s3_public | ينشئ دلو S3 عام لاختبار ضوابط الوصول |
| threat_intelligence | يختبر قدرات كشف استخبارات التهديدات |
| Smoker | الوصف |
|---|---|
| test_logger | يختبر أنظمة التسجيل والمراقبة |
requirements.txt للاعتماديات الكاملةنرحب بجميع المساهمات والاقتراحات والملاحظات، فلا تتردد في التواصل معنا.
طرق يمكنك المساهمة بها:
يلتزم هذا المشروع بـ مدونة قواعد السلوك الخاصة بمؤسسة لينكس المتاحة على صفحة الفعالية. بالمشاركة، من المتوقع أن تلتزم بهذه المدونة.