अवलोकन

इस रिपॉजिटरी में Apache Log4j 2 रिमोट कोड निष्पादन भेद्यता (CVE-2021-44228) से संबंधित समझौते के संकेतकों (IOC) की हंटिंग को सुविधाजनक बनाने के लिए OpenIOC नियम शामिल हैं।

ये नियम हंटिंग नियम माने जाते हैं और इस प्रकार पहचान की प्रभावशीलता संगठन के अनुसार भिन्न होगी। पर्यावरण-विशिष्ट ट्यूनिंग के साथ, ये नियम अलर्टिंग नियमों के रूप में तैनाती के लिए उपयुक्त हो सकते हैं। नियम दो श्रेणियों में व्यवस्थित हैं:

• निष्पादन - ऐसे IOC जो इस बात का सबूत प्रदान करते हैं कि सिस्टम पर कुछ पहले निष्पादित हुआ था जो इस CVE से संबंधित हो सकता है, जैसे संदिग्ध नेटवर्क कनेक्शन, URL अनुरोध, प्रोसेस निष्पादन और फ़ाइल लेखन
• उपस्थिति - इस CVE से संबंधित ऐसे IOC जो यह सबूत प्रदान करते हैं कि सिस्टम पर कोई सक्रिय रूप से चल रही प्रक्रिया या फ़ाइल मौजूद है

FireEye ग्राहक, FireEye उत्पाद इन खतरों का पता कैसे लगाते हैं, इस बारे में अतिरिक्त जानकारी के लिए FireEye Community (community.fireeye.com) का संदर्भ ले सकते हैं।

ये नियम बिना किसी वारंटी के समुदाय को निःशुल्क प्रदान किए जाते हैं।