invoke-ir/aceस्वचालित, संग्रह और संवर्धन प्लेटफ़ॉर्म
स्वचालित संग्रह और संवर्धन (ACE) प्लेटफ़ॉर्म खतरे के शिकारियों के लिए उपकरणों का एक सूट है, जो नेटवर्क में कई एंडपॉइंट से डेटा एकत्र करने और स्वचालित रूप से डेटा को समृद्ध करने के लिए है। डेटा प्रत्येक कंप्यूटर पर लक्ष्य पर कोई सॉफ़्टवेयर स्थापित किए बिना स्क्रिप्ट चलाकर एकत्र किया जाता है। ACE Windows, macOS और Linux होस्ट से संग्रह का समर्थन करता है।
ACE का उद्देश्य क्रेडेंशियल प्रबंधन, शेड्यूलिंग, केंद्रीकृत स्क्रिप्ट प्रबंधन और रिमोट फ़ाइल डाउनलोडिंग प्रदान करके पूरे वातावरण में दूरस्थ रूप से डेटा एकत्र करने की प्रक्रिया को सरल बनाना है। ACE को डेटा एकत्र करके और डेटा को समृद्ध करके SIEM को पूरक करने के लिए डिज़ाइन किया गया है; अंतिम विश्लेषण Splunk, ELK या विश्लेषक द्वारा पसंद किए जाने वाले उपकरणों जैसे SIEM टूल के लिए सबसे उपयुक्त है।
ACE कॉमन प्रतिबंधों वाले स्थानों पर Compromise Assessments करने की आवश्यकता से विकसित हुआ:
ACE के चार घटक हैं: ACE वेब सेवा, ACE Nginx वेब प्रॉक्सी, ACE SQL डेटाबेस और ACE RabbitMQ संदेश कतार। वेब सेवा एक RESTful API है जो क्लाइंट से स्कैन शेड्यूल और प्रबंधित करने के लिए अनुरोध लेती है। SQL डेटाबेस कॉन्फ़िगरेशन और स्कैन से डेटा संग्रहीत करता है। RabbitMQ सेवा डेटा के स्वचालित संवर्धन को संभालती है।
ACE रिपॉजिटरी में ACE वेब सेवा के साथ इंटरैक्ट करने के लिए PowerShell स्क्रिप्ट का एक संग्रह शामिल है, जिसमें उपयोगकर्ता जोड़ना, क्रेडेंशियल प्रबंधित करना, संग्रह स्क्रिप्ट अपलोड करना और स्कैन शेड्यूल करना शामिल है।
ACE सर्वरों को तैनात करने के बाद, एक नया ACE उपयोगकर्ता बनाने के लिए New-AceUser का उपयोग करें।
डिफ़ॉल्ट ôAdminö उपयोगकर्ता को Remove-AceUser से हटाएँ।
क्रेडेंशियल का एक सेट दर्ज करने के लिए New-AceCredential का उपयोग करें।
Windows डोमेन पर स्वचालित रूप से कंप्यूटर खोजने के लिए Start-AceDiscovery चलाएँ।
खोजे गए एंडपॉइंट पर चयनित स्क्रिप्ट चलाने के लिए एक स्वीप शुरू करने के लिए Start-AceSweep चलाएँ।
ACE में योगदान का हमेशा स्वागत है।
