Panoramica

Questo repository contiene regole OpenIOC per facilitare la caccia agli indicatori di compromissione relativi alla vulnerabilità di esecuzione di codice remoto di Apache Log4j 2 (CVE-2021-44228).

Queste regole sono considerate regole di hunting e, in quanto tali, l'efficacia del rilevamento varierà in base all'organizzazione. Con una messa a punto specifica per l'ambiente, queste regole possono essere adatte per essere distribuite come regole di allerta. Le regole sono organizzate in due categorie:

• execution – IOCs che forniscono prova che qualcosa precedentemente eseguito sul sistema potrebbe essere correlato a questa CVE, come connessioni di rete sospette, richieste URL, esecuzioni di processi e scritture di file
• presence – IOCs correlati a questa CVE che forniscono prova che un processo o file attivamente in esecuzione è presente sul sistema

I clienti FireEye possono fare riferimento alla Comunità FireEye (community.fireeye.com) per ulteriori informazioni su come i prodotti FireEye rilevano queste minacce.

Queste regole sono fornite gratuitamente alla comunità senza garanzia.