cloud-sniper/cloud-sniperPlataforma de detección como código que automatiza la respuesta a incidentes de seguridad en la nube al correlacionar artefactos, analizar IOCs y orquestar flujos de trabajo de remediación multi-cuenta y multi-región.
Cloud Sniper es una plataforma integral meticulosamente diseñada para optimizar las Operaciones de Seguridad en la Nube. Responde rápidamente a incidentes de seguridad analizando y correlacionando artefactos de la nube, garantizando una visión holística de la postura de seguridad en la nube de la empresa.
Actuando como un centro centralizado de Respuesta e Incidentes, nuestra plataforma ejecuta acciones automáticas, aprovechando artefactos nativos de la nube y tecnologías de código abierto. Este enfoque permite a la comunidad enriquecer el proyecto con diversos casos de uso de seguridad.
Procesando eficientemente fuentes de seguridad, Cloud Sniper protege de forma autónoma la infraestructura en la nube. Su módulo de Analítica correlaciona Indicadores de Compromiso (IOCs) para descubrir tácticas, técnicas y procedimientos (TTPs) de atacantes, proporcionando a los analistas hallazgos de seguridad mejorados.
Los usuarios acceden a un sistema integral de gestión de incidentes a través de Cloud Sniper. Analistas de seguridad avanzados integran sin problemas herramientas forenses o de respuesta a incidentes externas para ingerir nuevas fuentes de seguridad. La plataforma se despliega e integra con recursos nativos de la nube de forma totalmente modular, facilitando su extensión por parte de la comunidad.
Actualmente disponible para AWS, nuestro sistema está preparado para expandirse a otras plataformas en la nube.
Agradecemos todas las contribuciones, sugerencias y comentarios, así que no dudes en contactarnos.
Este proyecto se adhiere al Código de Conducta de la Linux Foundation disponible en la página del evento. Al participar, se espera que aceptes este código. Formas de contribuir:
