elastic/dorothySimule les actions d'un attaquant dans les environnements Okta pour tester les capacités de surveillance et de détection, avec des modules alignés sur les tactiques MITRE ATT&CK pour les équipes rouges et bleues.
Créé par David French (@threatpunter) chez Elastic Security
Dorothy est un outil qui aide les équipes de sécurité à tester leurs capacités de surveillance et de détection pour leur environnement Okta. Dorothy propose plusieurs modules pour simuler des actions qu'un attaquant pourrait entreprendre en opérant dans un environnement Okta, ainsi que des actions que les équipes de sécurité devraient être en mesure d'auditer. Les modules sont associés aux tactiques pertinentes de MITRE ATT&CK®, telles que la persistance, le contournement de défense et la découverte.
Apprenez-en plus sur Dorothy et comment commencer à l'utiliser dans cet article de blog ou cette présentation.
Les règles de détection gratuites d'Elastic Security pour Okta se trouvent dans notre dépôt detection-rules. Vous pouvez lire cet article de blog pour en savoir plus sur la façon dont Elastic Security facilite la surveillance et la détection dans le cloud.
Dorothy peut modifier la configuration de votre environnement Okta. Pensez à utiliser Dorothy dans un environnement de test pour éviter tout risque d'impact sur votre environnement de production.
Rendez-vous sur le wiki pour obtenir de l'aide sur l'installation et l'exécution de Dorothy.
Contactez-nous sur le canal #security de l'espace de travail Slack de la communauté Elastic ou ouvrez un ticket dans ce dépôt.
Justin Ibarra et Ross Wolf – Le style et la mise en page de ce projet s'inspirent des utilitaires shell/CLI qu'ils ont développés.
Obtenez l'autorisation appropriée avant d'utiliser Dorothy dans un environnement que vous ne possédez pas et n'administrez pas. Les utilisateurs assument l'entière responsabilité des résultats de l'utilisation de Dorothy.
Dorothy est sous licence Apache License Version 2.0.
Clause de non-garantie. Sauf si la loi applicable l'exige ou si un accord écrit le prévoit, le concédant fournit l'Œuvre (et chaque contributeur fournit ses contributions) « EN L'ÉTAT », SANS GARANTIE OU CONDITION D'AUCUNE SORTE, expresse ou implicite, y compris, sans limitation, toute garantie ou condition de TITRE, D'ABSENCE DE CONTREFAÇON, DE QUALITÉ MARCHANDE ou D'ADAPTATION À UN USAGE PARTICULIER. Vous êtes seul responsable de la décision d'utiliser ou de redistribuer l'Œuvre et assumez tous les risques associés à l'exercice des autorisations accordées par cette licence.
Limitation de responsabilité. En aucun cas et dans aucun cadre juridique, que ce soit en responsabilité délictuelle (y compris la négligence) ou contractuelle, ou autrement, sauf si la loi applicable l'exige (comme en cas d'actes délibérés ou de négligence grave) ou si un accord écrit le prévoit, aucun contributeur ne sera tenu responsable envers vous de dommages, y compris tout dommage direct, indirect, spécial, incident ou consécutif de quelque nature que ce soit résultant de cette licence ou de l'utilisation ou de l'impossibilité d'utiliser l'Œuvre (y compris, mais sans s'y limiter, les dommages pour perte de clientèle, interruption de travail, panne ou dysfonctionnement informatique, ou tout autre dommage ou perte commerciale), même si ce contributeur a été informé de la possibilité de tels dommages.
Vous souhaitez contribuer à Dorothy ? Merci de votre intérêt. Veuillez vous familiariser avec le guide de contribution.
