gitlab-security-oss/tldrGitLab वातावरण में निगरानी और खतरा शिकार के लिए Sigma-आधारित डिटेक्शन नियम, लॉग क्वेरी, परमाणु परीक्षण और प्रतिक्रिया प्रक्रियाएँ।
यह रिपॉज़िटरी GitLab से संबंधित थ्रेट डिटेक्शन नियमों, नमूना लॉग इवेंट्स, क्वेरीज़ और प्रतिक्रिया प्रक्रियाओं का संग्रह है। TLDR (Threat, Logs, Detection, Respond) एक व्यापक फ्रेमवर्क है जिसे GitLab वातावरण के लिए सुरक्षा डिटेक्शन की समझ और कार्यान्वयन को बेहतर बनाने के लिए डिज़ाइन किया गया है। इस परियोजना का उद्देश्य ग्राहकों को GitLab से संबंधित थ्रेट लैंडस्केप/अटैक सरफेस का समग्र दृष्टिकोण प्रदान करना है, जिससे वे अपने GitLab इंस्टॉलेशन की सक्रिय रूप से निगरानी और सुरक्षा कर सकें। ये डिटेक्शन सुरक्षा टीमों को GitLab वातावरण से संबंधित अपनी थ्रेट हंटिंग और इंसिडेंट रिस्पॉन्स क्षमताओं को बेहतर बनाने में मदद करने के लिए डिज़ाइन किए गए हैं।
TLDR फ्रेमवर्क सुरक्षा डिटेक्शन के लिए एक सुव्यवस्थित, व्यापक दृष्टिकोण की आवश्यकता को संबोधित करता है। यह ग्राहकों को निम्नलिखित को समझने में मदद करता है:
हमारा लक्ष्य डिटेक्शन और रिस्पॉन्स के संदर्भ में ग्राहक अनुभव को बेहतर बनाना और उन्हें GitLab से संबंधित सुरक्षा घटनाओं का जवाब देने के लिए आवश्यक जानकारी से लैस करना है।
प्रत्येक TLDR डिटेक्शन इस संरचना का पालन करता है:
नमूना TLDR डिटेक्शन के लिए, देखें Maintainer or Owner Permission Added to a Project।
प्रश्नों या प्रतिक्रिया के लिए, कृपया TLDR परियोजना में एक इश्यू खोलें।
इस रिपॉज़िटरी में प्रदान की गई जानकारी केवल शैक्षिक और सूचनात्मक उद्देश्यों के लिए है। इसका उद्देश्य कानूनी सलाह या सुरक्षा की गारंटी होना नहीं है, और इसे इस प्रकार नहीं समझा जाना चाहिए। इस परियोजना के लेखक और योगदानकर्ता यहाँ निहित जानकारी की पूर्णता, सटीकता, विश्वसनीयता, उपयुक्तता या उपलब्धता के बारे में किसी भी प्रकार का, व्यक्त या निहित, कोई प्रतिनिधित्व या वारंटी नहीं देते हैं।
ऐसी जानकारी पर आपका कोई भी भरोसा पूरी तरह से आपके अपने जोखिम पर है। लेखक और योगदानकर्ता इस जानकारी के उपयोग या इस रिपॉज़िटरी में उल्लिखित किसी भी डिटेक्शन नियम या प्रतिक्रिया प्रक्रिया के कार्यान्वयन से उत्पन्न होने वाली किसी भी हानि या क्षति के लिए उत्तरदायी नहीं होंगे।
उपयोगकर्ता यह सुनिश्चित करने के लिए ज़िम्मेदार हैं कि जानकारी, डिटेक्शन नियमों और प्रतिक्रिया प्रक्रियाओं का उनका उपयोग सभी लागू कानूनों, विनियमों और संगठनात्मक नीतियों का अनुपालन करता है। उत्पादन वातावरण में लागू करने से पहले किसी भी डिटेक्शन नियम या प्रक्रिया को नियंत्रित वातावरण में पूरी तरह से परीक्षण और सत्यापित करने की दृढ़ता से सिफारिश की जाती है।
उपयोगकर्ताओं को अपने विशिष्ट संदर्भ में प्रदान की गई किसी भी जानकारी को लागू करने की उपयुक्तता निर्धारित करने के लिए अपने स्वयं के निर्णय का प्रयोग करना चाहिए और आवश्यक होने पर पेशेवर सलाह लेनी चाहिए।
इस रिपॉज़िटरी में जानकारी का उपयोग करके, आप इन नियमों और शर्तों को स्वीकार करते हैं और सहमत होते हैं।
प्रत्येक डिटेक्शन अपने संबंधित प्लेटफ़ॉर्म या डेटा स्रोत फ़ोल्डर के भीतर एक अलग फ़ाइल में प्रदान किया गया है। डिटेक्शन आमतौर पर Sigma प्रारूप में लिखे गए हैं और समग्र फ़ाइल markdown प्रारूप में लिखी गई है। आप SIG Converter पर उपलब्ध SIGMA से SIEM कनवर्टर टूल का उपयोग करके Sigma प्रारूप नियम को SIEM-विशिष्ट भाषा में परिवर्तित कर सकते हैं।
इन डिटेक्शन का उपयोग करने के लिए:
/detections फ़ोल्डर पर जाएँ।इस रिपॉज़िटरी में योगदान का स्वागत है! यदि आपके पास नए डिटेक्शन नियम या मौजूदा नियमों में सुधार हैं, तो कृपया इन चरणों का पालन करें:
यह प्रोजेक्ट MIT लाइसेंस के अंतर्गत लाइसेंस प्राप्त है। विवरण के लिए LICENSE फ़ाइल देखें।