cossas/soarcaمُنسّق أمني مفتوح المصدر ينفّذ دفاتر تشغيل CACAOv2 للاستجابة الآلية للتهديدات والحوادث، مع تكاملات أصلية لـ HTTP وSSH وOpenC2.
أتمتة سير عمل الاستجابة للتهديدات والحوادث باستخدام كتب اللعب الأمنية CACAO
تزداد المؤسسات أتمتة الاستجابة للتهديدات والحوادث من خلال تنسيق سير العمل الأمني القائم على كتب اللعب. جوهر هذا المفهوم هو أن أحداثًا أمنية محددة تؤدي إلى سلسلة محددة مسبقًا من إجراءات الاستجابة التي يتم تنفيذها دون تدخل بشري أو بتدخل محدود. يتم التقاط سير العمل الآلي هذه في كتب لعب أمنية قابلة للقراءة آليًا، والتي يتم تنفيذها عادةً بواسطة أداة تُعرف باسم التنسيق والأتمتة والاستجابة الأمنية (SOAR). نضج سوق حلول SOAR بشكل كبير خلال السنوات الماضية، وتدعم المنتجات الحالية سير عمل أتمتة متطورة ومجموعة واسعة من التكاملات مع الأدوات الأمنية الخارجية وموارد البيانات. ومع ذلك، تكون التقنية المستخدمة عادةً مملوكة وغير قابلة للتكيف بسهولة لأغراض البحث والتجريب. تهدف SOARCA إلى تقديم بديل مفتوح المصدر لهذه الحلول، خالٍ من التبعيات البائعة، ويدعم التنسيقات والتقنيات الموحدة حيثما أمكن.
تم تطوير SOARCA لأغراض البحث والابتكار، وتتيح لمحترفي مراكز عمليات الأمن (SOC) وفرق الاستجابة لحوادث الكمبيوتر (CERT) واستخبارات التهديدات السيبرانية (CTI) تجربة مفهوم أتمتة الأمن القائمة على كتب اللعب. إنها مفتوحة وقابلة للتوسيع، وواجهاتها محددة جيدًا وموثقة بشكل متقن. والأهم من ذلك، أنها تقدم دعمًا أصليًا لمعايير التقنيات الناشئة CACAOv2 و OpenC2، وكلاهما تم تطويرهما وصيانتهما بواسطة OASIS Open. يوفر CACAO (عمليات مسار العمل التعاوني الآلي) مخططًا موحدًا لكتب اللعب الأمنية القابلة للقراءة آليًا، بينما يقدم OpenC2 لغة موحدة للتحكم في تقنيات الدفاع السيبراني (مثل جدران الحماية أو حلول إدارة الهوية والوصول).
SOARCA هي أداة تنسيق أمني يمكنها استيعاب والتحقق من صحة وتنفيذ كتب لعب أمنية من إصدار CACAOv2. يتم استهلاك كتب اللعب هذه والمشغلات لتنفيذها عبر واجهة برمجة تطبيقات JSON. تأتي SOARCA مع قدرات أصلية لبروتوكولات http(s) و SSH و OpenC2 للتفاعل مع الأدوات الخارجية وموارد البيانات. يمكن توسيع هذه القدرات الأصلية عبر واجهة MQTT مخصصة، مما يسمح للمطورين بتجميع تكاملات إضافية وفقًا لاحتياجاتهم.
التطوير مستمر. الإصدار الحالي يدعم فقط واجهات الآلة وسطر الأوامر، ولكن ستتم إضافة واجهة مستخدم رسومية في المستقبل القريب. علاوة على ذلك، ستتطور قدرته الحالية على تشغيل كتب لعب CACAOv2 بشكل تسلسلي نحو القدرة على تشغيل كتب لعب متعددة بالتوازي. سيتم الإعلان عن هذه التطورات الإضافية ونشرها على مستودع SOARCA على GitHub.
للحصول على أحدث التوثيق، نرجو الرجوع إلى صفحاتنا على GitHub.
يمكن العثور على مزيد من المعلومات حول مصدر المشروع هنا.
