naveenrudra/rttmOutil de surveillance des menaces en temps réel
Surveiller les menaces potentielles de votre entreprise sur Internet est une tâche impossible à réaliser manuellement. Par conséquent, de nombreuses menaces de l'entreprise passent inaperçues jusqu'à ce qu'elles deviennent virales publiquement, causant ainsi des dommages financiers/réputationnels. C'est là que RTTM entre en action.
RTTM (Real Time Threat Monitoring Tool) est un outil développé pour scraper tous les pasties, GitHub, Reddit, etc. en temps réel, afin d'identifier l'occurrence des termes de recherche configurés. En cas de correspondance, un e-mail est déclenché. Cela permet à l'entreprise de réagir en cas de fuite de code, de piratages tweetés, etc., et de se renforcer contre une attaque avant qu'elle ne devienne virale.
Au cours des deux dernières années, l'outil a évolué à partir d'une simple recherche. L'intelligence artificielle a été implémentée pour effectuer une meilleure recherche basée sur le contexte. Si une regex est nécessaire, même cela est pris en charge. Ainsi, le comportement est proche de celui d'un humain et réduit les faux positifs.
La meilleure partie de l'outil est que l'alerte sera envoyée par e-mail en moins de 60 secondes à partir du moment où la menace a atteint Internet. Permettant ainsi une réponse en temps réel.
Le même outil entre les mains d'un utilisateur malveillant peut être utilisé de manière offensive pour obtenir des mises à jour sur les derniers piratages, fuites de code, etc.
Liste des sites qui seront surveillés :
Dans le cas des sites Pastie, la logique est différente. La raison est qu'ils ne prennent en charge ni la recherche ni les API de streaming. Ainsi, tout nouveau pastie créé par un utilisateur, le lien est récupéré et poussé dans Kafka. Depuis Kafka, tout nouveau lien ajouté est récupéré et recherché pour des correspondances configurées dans le fichier de configuration. Lorsqu'une correspondance est trouvée, le lien du site Pastie est poussé dans la base de données SQLite et une alerte par e-mail est déclenchée.
Au cours des deux dernières années, l'outil a évolué à partir d'une simple recherche. L'intelligence artificielle a été implémentée pour effectuer une meilleure recherche basée sur le contexte. Si une regex est nécessaire, même cela est pris en charge. Ainsi, le comportement est proche de celui d'un humain et réduit les faux positifs.
Auteurs :
Contributeurs :
