rabbitstack/fibratusSensor de seguridad para la detección y protección de amenazas en tiempo real
Sensor de seguridad para la detección y protección de amenazas en tiempo real
Comenzar »
Documentación
•
Reglas
•
Filaments
•
Descargas
•
Debates
Fibratus detecta y erradica tácticas avanzadas de atacantes, malware y amenazas emergentes al examinar y contrastar un amplio espectro de eventos del sistema contra un motor de reglas basado en comportamiento y un escáner de memoria YARA.
Los eventos pueden enrutarse a una amplia gama de destinos de salida o escribirse en archivos de captura para su inspección local y análisis forense. Con filaments, puedes ampliar Fibratus con tus propias herramientas y aprovechar todo el poder del ecosistema de Python.
En pocas palabras, el mantra de Fibratus se basa en tres pilares: detección de comportamiento en tiempo real, escaneo de memoria y forensia.
La forma más rápida de instalar Fibratus es ejecutar el siguiente comando desde un terminal de PowerShell elevado:
irm https://install.fibratus.io | iex
Eso es todo. El instalador descarga y configura la última versión de Fibratus.
Una vez instalado, sigue la Guía de inicio rápido para ver a Fibratus detectar tu primer evento de seguridad en tiempo real.
¿Prefieres una instalación manual? Consulta la Guía de instalación para conocer métodos de instalación alternativos e instrucciones detalladas.
Ve más allá del inicio rápido y aprende cómo funciona Fibratus por dentro. Explora los fundamentos, comprende cómo Fibratus observa la actividad del sistema y aprende a crear reglas que detecten y respondan a las amenazas.
Nos encantan las contribuciones. Para empezar a contribuir a Fibratus, lee nuestras directrices de contribución.
Firma de código gratuita proporcionada por SignPath.io, certificado por SignPath Foundation. Todos los lanzamientos se firman automáticamente.
Desarrollado con ❤️ por Nedim Šabić Šabić y colaboradores