elastic/dorothySimuliert Angreiferaktionen in Okta-Umgebungen, um Überwachungs- und Erkennungsfähigkeiten zu testen, mit Modulen, die auf MITRE ATT&CK-Taktiken für Red und Blue Teams abgestimmt sind.
Erstellt von David French (@threatpunter) bei Elastic Security
Dorothy ist ein Tool, das Sicherheitsteams hilft, ihre Überwachungs- und Erkennungsfähigkeiten für ihre Okta-Umgebung zu testen. Dorothy verfügt über mehrere Module, um Aktionen zu simulieren, die ein Angreifer beim Betrieb in einer Okta-Umgebung ausführen könnte, sowie Aktionen, die Sicherheitsteams auditieren können sollten. Die Module sind den relevanten MITRE ATT&CK® Taktiken zugeordnet, wie Persistenz, Verteidigungsumgehung und Entdeckung.
Erfahren Sie mehr über Dorothy und wie Sie damit beginnen können in diesem Blogbeitrag oder dieser Präsentation.
Die kostenlosen Erkennungsregeln von Elastic Security für Okta finden Sie in unserem detection-rules Repository. Sie können diesen Blogbeitrag lesen, um mehr darüber zu erfahren, wie Elastic Security bei der Cloud-Überwachung und -Erkennung hilft.
Dorothy kann die Konfiguration Ihrer Okta-Umgebung ändern. Erwägen Sie den Einsatz von Dorothy in einer Testumgebung, um das Risiko von Auswirkungen auf Ihre Produktionsumgebung zu vermeiden.
Besuchen Sie das Wiki für Hilfe bei der Installation und Ausführung von Dorothy.
Wenden Sie sich im #security-Kanal im Elastic Community Slack Workspace oder öffnen Sie ein Issue in diesem Repository.
Justin Ibarra und Ross Wolf – Der Stil und das Layout dieses Projekts sind von Shell-/CLI-Dienstprogrammen inspiriert, die sie entwickelt haben.
Hol dir die entsprechende Genehmigung ein, bevor du Dorothy in einer Umgebung verwendest, die du nicht besitzt und verwaltest. Die Nutzer übernehmen die volle Verantwortung für die Ergebnisse der Nutzung von Dorothy.
Dorothy ist lizenziert unter der Apache License Version 2.0.
Haftungsausschluss. Sofern nicht gesetzlich vorgeschrieben oder schriftlich vereinbart, stellt der Lizenzgeber das Werk (und jeder Mitwirkende stellt seine Beiträge) „WIE BESEHEN“ zur Verfügung, OHNE GEWÄHRLEISTUNGEN ODER BEDINGUNGEN JEGLICHER ART, weder ausdrücklich noch stillschweigend, einschließlich, aber nicht beschränkt auf, Gewährleistungen der Rechtsinhaberschaft, der Nichtverletzung von Rechten Dritter, der handelsüblichen Qualität oder der Eignung für einen bestimmten Zweck. Sie sind allein dafür verantwortlich, die Eignung der Nutzung oder Weiterverbreitung des Werks zu beurteilen, und übernehmen alle Risiken, die mit der Ausübung der Rechte aus dieser Lizenz verbunden sind.
Haftungsbeschränkung. In keinem Fall und unter keiner Rechtstheorie, sei es aus unerlaubter Handlung (einschließlich Fahrlässigkeit), Vertrag oder anderweitig, es sei denn, dies ist gesetzlich erforderlich (wie vorsätzliches und grob fahrlässiges Handeln) oder schriftlich vereinbart, haftet ein Mitwirkender Ihnen gegenüber für Schäden, einschließlich direkter, indirekter, besonderer, zufälliger oder Folgeschäden jeglicher Art, die sich aus dieser Lizenz oder aus der Nutzung oder Unmöglichkeit der Nutzung des Werks ergeben (einschließlich, aber nicht beschränkt auf Schäden durch Verlust von Geschäftswert, Arbeitsausfall, Computerausfall oder -fehlfunktion oder alle anderen geschäftlichen Schäden oder Verluste), selbst wenn dieser Mitwirkende auf die Möglichkeit solcher Schäden hingewiesen wurde.
Interessiert daran, zu Dorothy beizutragen? Vielen Dank für Ihr Interesse. Bitte machen Sie sich mit dem Beitragsleitfaden vertraut.
