Les simulations automatisées de réponse aux incidents de sécurité (SIRAS) sont des événements internes qui offrent une opportunité structurée de mettre en pratique le plan et les procédures de réponse aux incidents dans le cadre d’un scénario réaliste. Le système est actuellement disponible pour AWS, mais il doit être étendu à d’autres plateformes cloud.
SIRAS v3.0 est un framework moderne de simulation automatisée de réponse aux incidents de sécurité conçu pour gérer des exercices d'équipe rouge en tant que code. Vous pouvez exécuter des simulations de sécurité contrôlées qui testent votre plan de réponse aux incidents dans des scénarios réalistes.
L'objectif principal de SIRAS est de fournir des exercices d'équipe rouge en tant que code, générant des simulations contre des scénarios d'attaque et mettant en évidence les défaillances possibles dans votre plan de réponse aux incidents. Les tests sont appelés Smokers, chacun exécutant des actions de sécurité réelles puis nettoyant les ressources créées lors de l'exécution.
Le système est actuellement disponible pour les fournisseurs AWS et General, avec une architecture modulaire permettant une extension facile à d'autres plateformes cloud.
git clone https://github.com/stuxend/siras
cd siras
pip install -r requirements.txt
SIRAS v3.0 introduit une interface CLI moderne avec une expérience utilisateur améliorée :
# List all providers
python -m siras list-providers
# List smokers for a specific provider
python -m siras list-smokers aws
python -m siras list-smokers general
# Run an AWS smoker
python -m siras run aws open_security_group
# Run with options
python -m siras run aws s3_public --verbose --timeout 600
# Run all AWS smokers sequentially
python -m siras run-all aws
# Run all AWS smokers in parallel
python -m siras run-all aws --parallel --max-workers 3
docker run --rm \
-e AWS_ACCESS_KEY_ID \
-e AWS_SECRET_ACCESS_KEY \
-e AWS_SESSION_TOKEN \
-e AWS_DEFAULT_REGION=us-east-1 \
sochub/siras:latest run aws s3_public
| Smoker | Description |
|---|---|
| open_security_group | Crée un groupe de sécurité ouvert avec des règles permissives |
| s3_public | Crée un bucket S3 public pour tester les contrôles d'accès |
| threat_intelligence | Teste les capacités de détection du renseignement sur les menaces |
| Smoker | Description |
|---|---|
| test_logger | Teste les systèmes de journalisation et de surveillance |
requirements.txt pour toutes les dépendancesNous accueillons toutes les contributions, suggestions et retours, n'hésitez donc pas à nous contacter.
Façons de contribuer :
Ce projet adhère au Code de conduite de la Linux Foundation disponible sur la page de l'événement. En participant, vous êtes tenu de respecter ce code.