gitlab-security-oss/tldrSigma-basierte Erkennungsregeln, Log-Abfragen, atomare Tests und Reaktionsverfahren für Monitoring und Threat Hunting in GitLab-Umgebungen.
Dieses Repository enthält eine Sammlung von Bedrohungserkennungsregeln, Beispiellogereignissen, Abfragen und Reaktionsverfahren im Zusammenhang mit GitLab. TLDR (Threat, Logs, Detection, Respond) ist ein umfassendes Framework, das darauf ausgelegt ist, das Verständnis und die Implementierung von Sicherheitserkennungen für GitLab-Umgebungen zu verbessern. Dieses Projekt zielt darauf ab, Kunden einen ganzheitlichen Überblick über die Bedrohungslandschaft/Angriffsfläche im Zusammenhang mit GitLab zu bieten und sie in die Lage zu versetzen, ihre GitLab-Installationen proaktiv zu überwachen und zu schützen. Diese Erkennungen sollen Sicherheitsteams dabei helfen, ihre Fähigkeiten zur Bedrohungssuche und Incident-Response im Zusammenhang mit GitLab-Umgebungen zu verbessern.
Das TLDR-Framework adressiert den Bedarf an einem gut organisierten, umfassenden Ansatz für Sicherheitserkennungen. Es hilft Kunden, Folgendes zu erfassen:
Unser Ziel ist es, das Kundenerlebnis in Bezug auf Erkennung und Reaktion zu verbessern und sie mit den notwendigen Informationen auszustatten, um auf Sicherheitsvorfälle im Zusammenhang mit GitLab zu reagieren.
Jede TLDR-Erkennung folgt dieser Struktur:
Ein Beispiel für eine TLDR-Erkennung finden Sie unter Maintainer or Owner Permission Added to a Project.
Bei Fragen oder Feedback öffnen Sie bitte ein Issue im TLDR-Projekt.
Die in diesem Repository bereitgestellten Informationen dienen ausschließlich Bildungs- und Informationszwecken. Sie sind nicht als Rechtsberatung oder Sicherheitsgarantie gedacht und sollten auch nicht als solche ausgelegt werden. Die Autoren und Mitwirkenden dieses Projekts geben keinerlei Zusicherungen oder Gewährleistungen jeglicher Art, weder ausdrücklich noch stillschweigend, hinsichtlich der Vollständigkeit, Genauigkeit, Zuverlässigkeit, Eignung oder Verfügbarkeit der hierin enthaltenen Informationen.
Jegliches Vertrauen, das Sie in solche Informationen setzen, erfolgt ausschließlich auf Ihr eigenes Risiko. Die Autoren und Mitwirkenden haften nicht für Verluste oder Schäden, die aus der Nutzung dieser Informationen oder der Implementierung von Erkennungsregeln oder Reaktionsverfahren entstehen, die in diesem Repository beschrieben werden.
Benutzer sind dafür verantwortlich, sicherzustellen, dass ihre Nutzung der Informationen, Erkennungsregeln und Reaktionsverfahren mit allen geltenden Gesetzen, Vorschriften und organisatorischen Richtlinien übereinstimmt. Es wird dringend empfohlen, alle Erkennungsregeln oder Verfahren in einer kontrollierten Umgebung gründlich zu testen und zu validieren, bevor sie in einer Produktionsumgebung implementiert werden.
Benutzer sollten ihr eigenes Urteilsvermögen walten lassen und bei Bedarf professionellen Rat einholen, um die Angemessenheit der Implementierung der bereitgestellten Informationen in ihrem spezifischen Kontext zu bestimmen.
Durch die Nutzung der Informationen in diesem Repository erkennen Sie diese Bedingungen an und stimmen ihnen zu.
Jede Erkennung wird in einer separaten Datei im jeweiligen Plattform- oder Datenquellenordner bereitgestellt. Die Erkennungen sind typischerweise im Sigma-Format verfasst, und die Gesamtdatei ist im Markdown-Format geschrieben. Sie können die Sigma-Format-Regel mithilfe der SIGMA-zu-SIEM-Konverter-Tools, die auf SIG Converter verfügbar sind, in eine SIEM-spezifische Sprache konvertieren.
So verwenden Sie diese Erkennungen:
/detections-Ordner.Beiträge zu diesem Repository sind willkommen! Wenn Sie neue Erkennungsregeln oder Verbesserungen an bestehenden haben, folgen Sie bitte diesen Schritten:
Dieses Projekt ist unter der MIT-Lizenz lizenziert. Siehe die Datei LICENSE für Details.