ओपन सोर्स सुरक्षा घटना मेटाडेटा (OSSEM)

एक सामुदायिक नेतृत्व वाली परियोजना जो मुख्य रूप से सुरक्षा घटना लॉग के दस्तावेज़ीकरण, मानकीकरण और मॉडलिंग पर केंद्रित है।

https://ossemproject.com/intro.html

लक्ष्य

• सुरक्षा घटना लॉग के डेटा मानकीकरण और परिवर्तन में सुधार के लिए एक सामान्य डेटा मॉडल को परिभाषित और साझा करना
• सुरक्षा घटना लॉग में पहचाने गए डेटा संरचनाओं और संबंधों को परिभाषित और साझा करना
• समुदाय को कई सुरक्षा घटना लॉग के बारे में शब्दकोश प्रारूप में विस्तृत जानकारी प्रदान करना
• सुरक्षा घटना लॉग (विंडोज, लिनक्स, मैकओएस, अज़्योर, एडब्ल्यूएस, आदि) के बारे में और अधिक जानें

परियोजना संरचना

• डेटा शब्दकोश (DD):
  • इसमें ऑपरेटिंग सिस्टम और उनके संबंधित डेटा प्रदाताओं द्वारा आयोजित कई सुरक्षा घटना लॉग के बारे में विशिष्ट जानकारी शामिल है।
  • प्रत्येक शब्दकोश एक एकल घटना लॉग और उसके संबंधित फ़ील्ड नामों का वर्णन करता है।
  • यह किसी संगठन में डेटा विकी बनाने के लिए मूलभूत अवधारणाएँ प्रदान करता है।
• सामान्य डेटा मॉडल (CDM)
  • सुरक्षा घटना लॉग को पार्स करने का एक मानक तरीका प्रदान करके डेटा के सामान्यीकरण की सुविधा प्रदान करता है।
  • परियोजना कई डेटा स्रोतों में पहचाने गए स्कीमा एंटिटी द्वारा आयोजित की जाती है।
  • प्रत्येक स्कीमा एंटिटी और उसके संबंधित गुणों (फ़ील्ड नाम) की परिभाषाएँ अधिकतर सामान्य विवरण हैं जो घटना लॉग पार्सिंग प्रक्रियाओं में मदद और गति प्रदान कर सकते हैं।
  • परियोजना सामान्य एंटिटी को एकत्र करने और समान डेटा स्रोतों को पार्स करने के लिए स्कीमा टेबल की अवधारणा भी प्रदान करती है। उदाहरण के लिए, HTTP, पोर्ट और यूज़र एजेंट एंटिटी का उपयोग नेटवर्क वातावरण में कैप्चर किए गए नेटवर्क ट्रैफ़िक मेटाडेटा को सामान्यीकृत करने के लिए किया जा सकता है।
• डिटेक्शन मॉडल (DM):
  • डेटा एनालिटिक्स के विकास को सुविधाजनक बनाने और प्रतिद्वंद्वी तकनीकों का पता लगाने को मान्य करने में मदद करने के लिए सुरक्षा घटनाओं के बीच रिश्तों की पहचान करने पर केंद्रित है।

प्रायोजक

लेखक

• रॉबर्टो रोड्रिगेज़ @Cyb3rWard0g

वर्तमान कमिटर्स

• Jose Luis Rodriguez @Cyb3rPandaH
• Nate Guagenti @neu5ron
• Ricardo Dias @hxnoyd

OSSEM का उपयोग करने वाली परियोजनाएँ

• HELK
• Azure सेंटिनल सामान्यीकरण

संसाधन

• शिकार के लिए तैयार? पहले, मुझे अपना डेटा दिखाएँ!
• विंडोज 10, संस्करण 1507 और 1511 में नया क्या है
• विंडोज के लिए सुरक्षा ऑडिट ईवेंट डाउनलोड करें (स्प्रेडशीट)
• उन्नत सुरक्षा ऑडिट नीति सेटिंग्स
• समझौते के संकेतों के लिए सक्रिय निर्देशिका की निगरानी
• ऑडिट नीति अनुशंसाएँ
• घुसपैठ का पता लगाने में सहायता के लिए विंडोज ईवेंट फॉरवर्डिंग का उपयोग करें
• न्यूनतम अनुशंसित न्यूनतम ऑडिट नीति
• विंडोज ITPro दस्तावेज़ - खतरा संरक्षण
• MITRE ATT&CKcon 2018: शिकारी डेटा के साथ ATT&CKing
• MITRE ATT&CKcon 2.0: ATT&CK करने के लिए तैयार? अपना स्वयं का डेटा लाएं (BYOD) और अपने डेटा एनालिटिक्स को मान्य करें!
• ATT&CK डेटा स्रोतों को परिभाषित करना, भाग I: वर्तमान स्थिति को बढ़ाना
• ATT&CK डेटा स्रोतों को परिभाषित करना, भाग II: कार्यप्रणाली का संचालन