D3FENDer - Outil d'évaluation de sécurité et de détection des lacunes utilisant les frameworks MITRE ATT&CK et D3FEND

D3FENDer est un outil en ligne de commande basé sur des règles, développé par Michael pour sa thèse intitulée Development of a security assessment and gap detection system using the MITRE ATT&CK and D3FEND Frameworks. Il est conçu pour évaluer les mesures défensives existantes d'une organisation, identifier les lacunes de sécurité, détecter divers vecteurs d'attaque et proposer des atténuations basées sur les bases de connaissances MITRE ATT&CK et D3FEND.

Ce projet fait partie d'une thèse académique et se concentre sur la transparence, l'explicabilité, l'utilisation pratique dans les workflows SOC, et les principes DevSecOps.

Fonctionnalités

• Système basé sur des règles de mesures défensives
• Détection des mesures défensives manquantes
• Mappage des techniques MITRE ATT&CK possibles
• Proposition d'atténuation
• Prise en charge des entrées JSON et texte brut
• Stockage local des ensembles de données MITRE ATT&CK et D3FEND en utilisant JSON et SQLite
• Packaging Docker pour un déploiement plus facile
• Génération d'une nomenclature logicielle (SBOM)
• Analyse des vulnérabilités SBOM avec OSV
• Explicabilité en IA
• Pipeline CI/CD
• Inclusion d'une couche sémantique légère pour la similarité sémantique.

Version en ligne