gitlab-security-oss/tldrRègles de détection basées sur Sigma, requêtes de journaux, tests atomiques et procédures de réponse pour la surveillance et la chasse aux menaces dans les environnements GitLab.
Ce dépôt contient une collection de règles de détection des menaces, d'exemples d'événements de journal, de requêtes et de procédures de réponse liés à GitLab. TLDR (Threat, Logs, Detection, Respond) est un framework complet conçu pour améliorer la compréhension et la mise en œuvre des détections de sécurité pour les environnements GitLab. Ce projet vise à offrir aux clients une vue holistique du paysage des menaces et de la surface d'attaque liés à GitLab, leur permettant de surveiller et de protéger proactivement leurs installations GitLab. Ces détections sont conçues pour aider les équipes de sécurité à améliorer leurs capacités de chasse aux menaces et de réponse aux incidents liés aux environnements GitLab.
Le framework TLDR répond au besoin d'une approche bien organisée et complète des détections de sécurité. Il aide les clients à appréhender :
Notre objectif est d'améliorer l'expérience client en matière de détection et de réponse et de leur fournir les informations nécessaires pour répondre aux incidents de sécurité liés à GitLab.
Chaque détection TLDR suit cette structure :
Pour un exemple de détection TLDR, consultez Maintainer or Owner Permission Added to a Project.
Pour toute question ou retour d'information, veuillez ouvrir un ticket dans le projet TLDR.
Les informations fournies dans ce dépôt sont uniquement à des fins éducatives et informatives. Elles ne sont pas destinées à être, et ne doivent pas être interprétées comme, un avis juridique ou une garantie de sécurité. Les auteurs et contributeurs de ce projet ne font aucune déclaration ni ne donnent aucune garantie, expresse ou implicite, quant à l'exhaustivité, l'exactitude, la fiabilité, l'adéquation ou la disponibilité des informations contenues dans ce document.
Toute confiance que vous accordez à ces informations se fait strictement à vos propres risques. Les auteurs et contributeurs ne sauraient être tenus responsables de toute perte ou dommage résultant de l'utilisation de ces informations ou de la mise en œuvre de toute règle de détection ou procédure de réponse décrite dans ce dépôt.
Il incombe aux utilisateurs de s'assurer que leur utilisation des informations, des règles de détection et des procédures de réponse est conforme à toutes les lois, réglementations et politiques organisationnelles applicables. Il est fortement recommandé de tester et de valider minutieusement toute règle de détection ou procédure dans un environnement contrôlé avant de la mettre en œuvre en production.
Les utilisateurs doivent faire preuve de leur propre jugement et solliciter un avis professionnel lorsque cela est nécessaire pour déterminer la pertinence de la mise en œuvre de l'une des informations fournies dans leur contexte spécifique.
En utilisant les informations de ce dépôt, vous reconnaissez et acceptez ces termes et conditions.
Chaque détection est fournie dans un fichier distinct au sein de son dossier de plateforme ou de source de données respectif. Les détections sont généralement écrites au format Sigma et le fichier global est écrit au format markdown. Vous pouvez convertir la règle au format Sigma en langage spécifique à un SIEM à l'aide des outils de conversion SIGMA vers SIEM disponibles sur SIG Converter.
Pour utiliser ces détections :
/detections approprié.Les contributions à ce dépôt sont les bienvenues ! Si vous disposez de nouvelles règles de détection ou d'améliorations à apporter aux règles existantes, veuillez suivre ces étapes :
Ce projet est sous licence MIT. Consultez le fichier LICENSE pour plus de détails.