MozDef:

⚠️ Avis de dépréciation ⚠️

Mozilla ne maintient plus le projet Mozilla Enterprise Defense Platform (MozDef).

Veuillez le forker pour continuer le développement.

Documentation :

https://mozdef.readthedocs.org/en/latest/

Essayez MozDef dans AWS :

Le bouton suivant lancera la Mozilla Enterprise Defense Platform dans votre compte AWS.

Avertissement : Appuyer sur le bouton « Launch Stack » et suivre le déploiement entraînera des frais sur votre compte AWS.

Pourquoi ?

L'inspiration de MozDef vient du vaste arsenal d'outils disponibles pour les attaquants. Des suites comme metasploit, armitage, lair, dradis et d'autres sont facilement accessibles pour aider les attaquants à coordonner, partager des renseignements et affiner leurs attaques en temps réel. Les défenseurs sont généralement limités à des wikis, des systèmes de tickets et des bases de données de suivi manuelles attachées à un système de gestion des événements et des informations de sécurité (SIEM).

La Mozilla Enterprise Defense Platform (MozDef) cherche à automatiser le processus de traitement des incidents de sécurité et à faciliter les activités en temps réel des gestionnaires d'incidents.

Objectifs :

• Fournir une plateforme permettant aux défenseurs de découvrir et de répondre rapidement aux incidents de sécurité
• Automatiser les interfaces vers d'autres systèmes comme bunker, cymon, mig
• Fournir des métriques pour les événements et incidents de sécurité
• Faciliter la collaboration en temps réel entre les gestionnaires d'incidents
• Faciliter des processus reproductibles et prévisibles pour le traitement des incidents
• Aller au-delà des systèmes SIEM traditionnels dans l'automatisation du traitement des incidents, du partage d'informations, des flux de travail, des métriques et de l'automatisation des réponses

Statut :

MozDef est en production chez Mozilla où nous l'utilisons pour traiter plus de 300 millions d'événements par jour.