MozDef:

⚠️ अप्रचलन सूचना ⚠️

Mozilla अब Mozilla Enterprise Defense Platform (MozDef) परियोजना का रखरखाव नहीं कर रहा है।

कृपया इसे आगे विकास जारी रखने के लिए फ़ोर्क करें।

दस्तावेज़ीकरण:

https://mozdef.readthedocs.org/en/latest/

AWS में MozDef आज़माएं:

निम्नलिखित बटन आपके AWS खाते में Mozilla Enterprise Defense Platform लॉन्च करेगा।

चेतावनी: "Launch Stack" बटन दबाने और तैनाती के साथ आगे बढ़ने पर आपके AWS खाते पर शुल्क लगेगा।

क्यों?

MozDef की प्रेरणा हमलावरों के लिए उपलब्ध बड़े शस्त्रागार से आती है। मेटास्प्लॉइट, आर्मिटेज, लायर, ड्रैडिस और अन्य जैसे सूट हमलावरों को अपने हमलों में समन्वय, खुफिया जानकारी साझा करने और वास्तविक समय में अपने हमलों को बारीकी से ट्यून करने में मदद करने के लिए आसानी से उपलब्ध हैं। रक्षक आमतौर पर सुरक्षा सूचना घटना प्रबंधन (SIEM) प्रणाली के अंत से जुड़े विकी, टिकटिंग सिस्टम और मैनुअल ट्रैकिंग डेटाबेस तक सीमित होते हैं।

Mozilla Enterprise Defense Platform (MozDef) सुरक्षा घटना प्रबंधन प्रक्रिया को स्वचालित करने और घटना प्रबंधकों की वास्तविक समय की गतिविधियों को सुविधाजनक बनाने का प्रयास करता है।

लक्ष्य:

• रक्षकों द्वारा सुरक्षा घटनाओं को तेजी से खोजने और उनका जवाब देने के लिए एक मंच प्रदान करना
• बंकर, सायमन, MIG जैसी अन्य प्रणालियों के लिए इंटरफ़ेस को स्वचालित करना
• सुरक्षा घटनाओं और घटनाओं के लिए मेट्रिक्स प्रदान करना
• घटना प्रबंधकों के बीच वास्तविक समय सहयोग को सुविधाजनक बनाना
• घटना प्रबंधन के लिए दोहराने योग्य, पूर्वानुमानित प्रक्रियाओं को सुविधाजनक बनाना
• घटना प्रबंधन, सूचना साझाकरण, कार्यप्रवाह, मेट्रिक्स और प्रतिक्रिया स्वचालन में पारंपरिक SIEM सिस्टम से आगे जाना

स्थिति:

MozDef Mozilla में उत्पादन में है, जहाँ हम इसका उपयोग प्रति दिन 300 मिलियन से अधिक घटनाओं को संसाधित करने के लिए कर रहे हैं।