MozDef:

⚠️ Einstellungshinweis ⚠️

Mozilla pflegt das Mozilla Enterprise Defense Platform (MozDef) Projekt nicht mehr.

Bitte forken Sie es, um die Entwicklung fortzusetzen.

Dokumentation:

https://mozdef.readthedocs.org/en/latest/

Probieren Sie MozDef in AWS aus:

Der folgende Button startet die Mozilla Enterprise Defense Platform in Ihrem AWS-Konto.

Warnung: Das Drücken des „Launch Stack“-Buttons und das Durchführen der Bereitstellung verursachen Kosten in Ihrem AWS-Konto.

Warum?

Die Inspiration für MozDef kommt aus dem großen Arsenal an Werkzeugen, das Angreifern zur Verfügung steht. Suiten wie metasploit, armitage, lair, dradis und andere sind leicht verfügbar, um Angreifern zu helfen, ihre Angriffe zu koordinieren, Informationen auszutauschen und ihre Angriffe in Echtzeit feinabzustimmen. Verteidiger sind in der Regel auf Wikis, Ticketsysteme und manuelle Tracking-Datenbanken beschränkt, die an ein Security Information Event Management (SIEM)-System angebunden sind.

Die Mozilla Enterprise Defense Platform (MozDef) zielt darauf ab, den Prozess der Sicherheitsvorfallbearbeitung zu automatisieren und die Echtzeitaktivitäten der Incident Handler zu erleichtern.

Ziele:

• Bereitstellung einer Plattform für Verteidiger, um Sicherheitsvorfälle schnell zu erkennen und darauf zu reagieren
• Automatisierung von Schnittstellen zu anderen Systemen wie bunker, cymon, mig
• Bereitstellung von Metriken für Sicherheitsereignisse und -vorfälle
• Förderung der Echtzeit-Zusammenarbeit zwischen Incident Handlern
• Förderung wiederholbarer, vorhersagbarer Prozesse für die Vorfallbearbeitung
• Über traditionelle SIEM-Systeme hinausgehen bei der Automatisierung von Vorfallbearbeitung, Informationsaustausch, Workflow, Metriken und Reaktionsautomatisierung

Status:

MozDef ist bei Mozilla im Produktionseinsatz, wo wir es zur Verarbeitung von über 300 Millionen Ereignissen pro Tag nutzen.