¿Por qué?

La inspiración para MozDef proviene del gran arsenal de herramientas disponibles para los atacantes. Suites como metasploit, armitage, lair, dradis y otras están fácilmente disponibles para ayudar a los atacantes a coordinar, compartir inteligencia y afinar sus ataques en tiempo real. Los defensores suelen estar limitados a wikis, sistemas de tickets y bases de datos de seguimiento manual adjuntas al final de un sistema de Gestión de Información y Eventos de Seguridad (SIEM).

La plataforma Mozilla Enterprise Defense Platform (MozDef) busca automatizar el proceso de manejo de incidentes de seguridad y facilitar las actividades en tiempo real de los manejadores de incidentes.

Objetivos:

• Proporcionar una plataforma para que los defensores descubran y respondan rápidamente a incidentes de seguridad
• Automatizar interfaces con otros sistemas como bunker, cymon, mig
• Proporcionar métricas para eventos e incidentes de seguridad
• Facilitar la colaboración en tiempo real entre manejadores de incidentes
• Facilitar procesos repetibles y predecibles para el manejo de incidentes
• Ir más allá de los sistemas SIEM tradicionales en la automatización del manejo de incidentes, el intercambio de información, el flujo de trabajo, las métricas y la automatización de respuestas

Estado:

MozDef está en producción en Mozilla, donde lo estamos utilizando para procesar más de 300 millones de eventos por día.