gitlab-security-oss/tldrReglas de detección basadas en Sigma, consultas de registros, pruebas atómicas y procedimientos de respuesta para la monitorización y la búsqueda de amenazas en entornos GitLab.
Este repositorio contiene una colección de reglas de detección de amenazas, eventos de registro de muestra, consultas y procedimientos de respuesta relacionados con GitLab. TLDR (Threat, Logs, Detection, Respond) es un framework integral diseñado para mejorar la comprensión e implementación de detecciones de seguridad para entornos GitLab. Este proyecto tiene como objetivo proporcionar a los clientes una visión holística del panorama de amenazas/superficie de ataque relacionada con GitLab, permitiéndoles monitorear y proteger proactivamente sus instalaciones de GitLab. Estas detecciones están diseñadas para ayudar a los equipos de seguridad a mejorar sus capacidades de búsqueda de amenazas y respuesta a incidentes relacionadas con entornos GitLab.
El framework TLDR aborda la necesidad de un enfoque bien organizado e integral para las detecciones de seguridad. Ayuda a los clientes a comprender:
Nuestro objetivo es mejorar la experiencia del cliente en términos de detección y respuesta y equiparlos con la información necesaria para responder a incidentes de seguridad relacionados con GitLab.
Cada detección TLDR sigue esta estructura:
Para ver una detección TLDR de muestra, consulte Maintainer or Owner Permission Added to a Project.
Para preguntas o comentarios, abra un issue en el proyecto TLDR.
La información proporcionada en este repositorio es solo con fines educativos e informativos. No está destinada a ser, ni debe interpretarse como, asesoramiento legal o una garantía de seguridad. Los autores y colaboradores de este proyecto no ofrecen ninguna representación ni garantía de ningún tipo, expresa o implícita, sobre la integridad, exactitud, fiabilidad, idoneidad o disponibilidad de la información contenida en el presente documento.
Cualquier confianza que deposite en dicha información es estrictamente bajo su propio riesgo. Los autores y colaboradores no serán responsables de ninguna pérdida o daño que surja del uso de esta información o de la implementación de cualquiera de las reglas de detección o procedimientos de respuesta descritos en este repositorio.
Los usuarios son responsables de garantizar que su uso de la información, las reglas de detección y los procedimientos de respuesta cumpla con todas las leyes, regulaciones y políticas organizacionales aplicables. Se recomienda encarecidamente probar y validar a fondo cualquier regla de detección o procedimiento en un entorno controlado antes de implementarlos en un entorno de producción.
Los usuarios deben ejercer su propio criterio y buscar asesoramiento profesional cuando sea necesario para determinar la idoneidad de implementar cualquiera de la información proporcionada en su contexto específico.
Al utilizar la información de este repositorio, usted reconoce y acepta estos términos y condiciones.
Cada detección se proporciona en un archivo separado dentro de su carpeta de plataforma o fuente de datos respectiva. Las detecciones generalmente están escritas en formato Sigma y el archivo completo está escrito en formato markdown. Puede convertir la regla en formato Sigma a un lenguaje específico de SIEM utilizando las herramientas de conversión de SIGMA a SIEM disponibles en SIG Converter.
Para utilizar estas detecciones:
/detections correspondiente.¡Las contribuciones a este repositorio son bienvenidas! Si tiene nuevas reglas de detección o mejoras a las existentes, siga estos pasos:
Este proyecto está licenciado bajo la Licencia MIT. Consulte el archivo LICENSE para más detalles.