naveenrudra/rttmHerramienta de monitoreo de amenazas en tiempo real
Monitorear las posibles amenazas de su empresa en Internet es una tarea imposible de lograr manualmente. Por lo tanto, muchas amenazas de la empresa pasan desapercibidas hasta que se vuelven virales en público, causando daños monetarios o de reputación. Aquí es donde RTTM entra en acción. RTTM (Herramienta de Monitoreo de Amenazas en Tiempo Real) es una herramienta desarrollada para extraer todos los pasties, GitHub, Reddit, etc., en tiempo real para identificar la ocurrencia de los términos de búsqueda configurados. Ante una coincidencia, se activa un correo electrónico. Esto permite a la empresa reaccionar en caso de fuga de código, cualquier hackeo tuiteado, etc., y fortalecerse contra un ataque antes de que se vuelva viral.
En los últimos 2 años, la herramienta ha evolucionado desde una simple búsqueda. Se ha implementado inteligencia artificial para realizar una mejor búsqueda basada en el contexto. Si se necesita regex, también es compatible. Por lo tanto, el comportamiento es cercano al humano y reduce los falsos positivos.
La mejor parte de la herramienta es que la alerta se enviará por correo electrónico en menos de 60 segundos desde que la amenaza llega a Internet, lo que permite una respuesta en tiempo real.
La misma herramienta en manos de usuarios malintencionados puede usarse de forma ofensiva para obtener actualizaciones sobre cualquier hackeo reciente, fuga de código, etc.
Lista de sitios que serán monitoreados:
En el caso de los sitios pastie, la lógica es diferente. La razón es que no admiten búsqueda ni API de streaming. Por lo tanto, cualquier nuevo pastie realizado por cualquier usuario, se obtiene el enlace y se envía a Kafka. Desde Kafka, cualquier nuevo enlace agregado es recogido y se busca coincidencias configuradas en el archivo de configuración. Cuando se encuentra una coincidencia, el enlace del sitio pastie se envía a la base de datos SQLite y se activa una alerta por correo electrónico.
En los últimos 2 años, la herramienta ha evolucionado desde una simple búsqueda. Se ha implementado inteligencia artificial para realizar una mejor búsqueda basada en el contexto. Si se necesita regex, también es compatible. Por lo tanto, el comportamiento es cercano al humano y reduce los falsos positivos.
Autores:
Contribuidores:
