gitlab-security-oss/tldrقواعد كشف مبنية على Sigma، واستعلامات السجلات، واختبارات ذرية، وإجراءات استجابة لمراقبة بيئات GitLab والبحث عن التهديدات فيها.
يحتوي هذا المستودع على مجموعة من قواعد كشف التهديدات، وعينات من أحداث السجلات، والاستعلامات، وإجراءات الاستجابة المتعلقة بـ GitLab. TLDR (التهديد، السجلات، الكشف، الاستجابة) هو إطار عمل شامل مصمم لتعزيز فهم وتنفيذ عمليات الكشف الأمني لبيئات GitLab. يهدف هذا المشروع إلى تزويد العملاء برؤية شاملة لمشهد التهديدات/سطح الهجوم المتعلق بـ GitLab، مما يمكّنهم من المراقبة الاستباقية وحماية منشآت GitLab الخاصة بهم. صُممت عمليات الكشف هذه لمساعدة فرق الأمن على تحسين قدراتها في البحث عن التهديدات والاستجابة للحوادث المتعلقة ببيئات GitLab.
يعالج إطار عمل TLDR الحاجة إلى نهج منظم وشامل لعمليات الكشف الأمني. فهو يساعد العملاء على استيعاب:
هدفنا هو تعزيز تجربة العميل من حيث الكشف والاستجابة وتزويده بالمعلومات اللازمة للاستجابة للحوادث الأمنية المتعلقة بـ GitLab.
يتبع كل كشف TLDR هذا الهيكل:
للاطلاع على كشف TLDR نموذجي، راجع Maintainer or Owner Permission Added to a Project.
للأسئلة أو الملاحظات، يُرجى فتح مشكلة (issue) في مشروع TLDR.
المعلومات المقدمة في هذا المستودع هي لأغراض تعليمية ومعلوماتية فقط. وهي ليست المقصود منها، ولا ينبغي تفسيرها على أنها، مشورة قانونية أو ضمان للأمان. لا يقدم مؤلفو هذا المشروع والمساهمون فيه أي تعهدات أو ضمانات من أي نوع، صريحة أو ضمنية، بشأن اكتمال أو دقة أو موثوقية أو ملاءمة أو توافر المعلومات الواردة هنا.
أي اعتماد من جانبك على هذه المعلومات هو على مسؤوليتك الخاصة حصراً. لن يكون المؤلفون والمساهمون مسؤولين عن أي خسارة أو ضرر ينشأ عن استخدام هذه المعلومات أو تنفيذ أي من قواعد الكشف أو إجراءات الاستجابة الموضحة في هذا المستودع.
يتحمل المستخدمون مسؤولية ضمان توافق استخدامهم للمعلومات وقواعد الكشف وإجراءات الاستجابة مع جميع القوانين واللوائح والسياسات التنظيمية المعمول بها. يُوصى بشدة باختبار والتحقق من أي قواعد كشف أو إجراءات بشكل شامل في بيئة خاضعة للرقابة قبل تنفيذها في بيئة الإنتاج.
ينبغي للمستخدمين ممارسة حكمهم الخاص وطلب المشورة المهنية عند الضرورة لتحديد مدى ملاءمة تنفيذ أي من المعلومات المقدمة في سياقهم المحدد.
باستخدامك للمعلومات الواردة في هذا المستودع، فإنك تقر وتوافق على هذه الشروط والأحكام.
يُقدَّم كل كشف في ملف منفصل ضمن مجلد النظام الأساسي أو مصدر البيانات الخاص به. تُكتب عمليات الكشف عادةً بصيغة Sigma، ويُكتب الملف العام بصيغة markdown. يمكنك تحويل قاعدة صيغة Sigma إلى لغة خاصة بـ SIEM باستخدام أدوات تحويل SIGMA إلى SIEM المتاحة على SIG Converter.
لاستخدام عمليات الكشف هذه:
/detections المناسب.نرحّب بالمساهمات في هذا المستودع! إذا كانت لديك قواعد كشف جديدة أو تحسينات على القواعد الحالية، فيرجى اتباع الخطوات التالية:
هذا المشروع مرخّص بموجب ترخيص MIT. راجع ملف LICENSE للحصول على التفاصيل.