elastic/dorothyOkta वातावरण में हमलावर क्रियाओं का अनुकरण करता है ताकि निगरानी और पता लगाने की क्षमताओं का परीक्षण किया जा सके, जिसमें मॉड्यूल को लाल और नीली टीमों के लिए MITRE ATT&CK रणनीतियों से मैप किया गया है।
डेविड फ्रेंच (@threatpunter) द्वारा Elastic Security में निर्मित
Dorothy एक उपकरण है जो सुरक्षा टीमों को उनके Okta वातावरण की निगरानी और पहचान क्षमताओं का परीक्षण करने में सहायता करता है। Dorothy में कई मॉड्यूल हैं जो उन क्रियाओं का अनुकरण करने के लिए हैं जो एक हमलावर Okta वातावरण में काम करते समय कर सकता है और ऐसी क्रियाएं जिन्हें सुरक्षा टीमों को ऑडिट करने में सक्षम होना चाहिए। मॉड्यूल प्रासंगिक MITRE ATT&CK® रणनीतियों से मैप किए गए हैं, जैसे कि स्थायित्व, रक्षा चोरी, और खोज।
Dorothy के बारे में और इसके साथ शुरुआत करने के तरीके के बारे में इस ब्लॉग पोस्ट या इस प्रस्तुति में जानें।
Elastic Security के Okta के लिए मुफ्त पहचान नियम हमारे detection-rules रिपॉजिटरी में पाए जा सकते हैं। आप इस ब्लॉग पोस्ट को पढ़ सकते हैं ताकि यह जान सकें कि Elastic Security क्लाउड निगरानी और पहचान में कैसे मदद करता है।
Dorothy आपके Okta वातावरण के कॉन्फ़िगरेशन को बदल सकता है। अपने उत्पादन वातावरण को प्रभावित करने के किसी भी जोखिम से बचने के लिए Dorothy का उपयोग परीक्षण वातावरण में करने पर विचार करें।
Dorothy को स्थापित करने और चलाने में सहायता के लिए विकी पर जाएं।
#security चैनल में Elastic के सामुदायिक Slack कार्यक्षेत्र में संपर्क करें या इस रिपॉजिटरी में एक मुद्दा खोलें।
Justin Ibarra और Ross Wolf - इस परियोजना की शैली और लेआउट उनके द्वारा विकसित शेल/CLI उपयोगिताओं से प्रेरित है।
Dorothy का उपयोग करने से पहले उचित प्राधिकरण प्राप्त करें जब आप किसी ऐसे वातावरण में उपयोग कर रहे हों जिसे आप स्वामित्व और प्रशासित नहीं करते हैं। उपयोगकर्ता Dorothy के उपयोग के परिणामों की पूरी जिम्मेदारी लेते हैं।
Dorothy Apache License Version 2.0 के तहत लाइसेंस प्राप्त है।
वारंटी का अस्वीकरण। जब तक कानून द्वारा आवश्यक न हो या लिखित रूप में सहमति न हो, लाइसेंसकर्ता कार्य (और प्रत्येक योगदानकर्ता अपने योगदान) को "जैसा है" आधार पर प्रदान करता है, बिना किसी प्रकार की वारंटी या शर्तों के, स्पष्ट या निहित, जिसमें बिना किसी सीमा के, शीर्षक, गैर-उल्लंघन, व्यापारिकता, या किसी विशेष उद्देश्य के लिए उपयुक्तता की कोई भी वारंटी या शर्तें शामिल हैं। कार्य का उपयोग या पुनर्वितरण करने की उपयुक्तता निर्धारित करने की पूरी जिम्मेदारी आप पर है और आप इस लाइसेंस के तहत अपनी अनुमतियों के प्रयोग से जुड़े किसी भी जोखिम को मानते हैं।
दायित्व की सीमा। किसी भी स्थिति में और किसी भी कानूनी सिद्धांत के तहत, चाहे वह अपकृत्य (लापरवाही सहित), अनुबंध या अन्यथा हो, जब तक कि लागू कानून द्वारा आवश्यक न हो (जैसे कि जानबूझकर और घोर लापरवाह कार्य) या लिखित रूप में सहमति न हो, कोई भी योगदानकर्ता आपको क्षतियों के लिए उत्तरदायी नहीं होगा, जिसमें इस लाइसेंस के परिणामस्वरूप या कार्य के उपयोग या उपयोग करने में असमर्थता से उत्पन्न किसी भी प्रकार की प्रत्यक्ष, अप्रत्यक्ष, विशेष, आकस्मिक या परिणामी क्षतियां शामिल हैं (लेकिन इन्हीं तक सीमित नहीं: सद्भावना की हानि, कार्य रुकना, कंप्यूटर विफलता या खराबी, या कोई भी अन्य सभी व्यावसायिक क्षति या हानि), भले ही ऐसे योगदानकर्ता को ऐसी क्षतियों की संभावना के बारे में सलाह दी गई हो।
Dorothy में योगदान देने में रुचि रखते हैं? आपकी रुचि के लिए धन्यवाद। कृपया योगदान गाइड से परिचित हों।
