MozDef:

⚠️ Avviso di deprecazione ⚠️

Mozilla non mantiene più il progetto Mozilla Enterprise Defense Platform (MozDef).

Effettua un fork per continuare lo sviluppo.

Documentazione:

https://mozdef.readthedocs.org/en/latest/

Prova MozDef su AWS:

Il seguente pulsante avvierà la Mozilla Enterprise Defense Platform nel tuo account AWS.

Attenzione: Premendo il pulsante "Launch Stack" e procedendo con la distribuzione verranno addebitati costi al tuo account AWS.

Perché?

L'ispirazione per MozDef deriva dal vasto arsenale di strumenti disponibili per gli attaccanti. Suite come metasploit, armitage, lair, dradis e altre sono facilmente disponibili per aiutare gli attaccanti a coordinarsi, condividere intelligence e mettere a punto i loro attacchi in tempo reale. I difensori sono solitamente limitati a wiki, sistemi di ticketing e database di tracciamento manuale collegati all'estremità di un sistema SIEM (Security Information Event Management).

La Mozilla Enterprise Defense Platform (MozDef) mira ad automatizzare il processo di gestione degli incidenti di sicurezza e facilitare le attività in tempo reale dei gestori di incidenti.

Obiettivi:

• Fornire una piattaforma per i difensori per scoprire e rispondere rapidamente agli incidenti di sicurezza
• Automatizzare le interfacce verso altri sistemi come bunker, cymon, mig
• Fornire metriche per eventi e incidenti di sicurezza
• Facilitare la collaborazione in tempo reale tra i gestori di incidenti
• Facilitare processi ripetibili e prevedibili per la gestione degli incidenti
• Andare oltre i tradizionali sistemi SIEM nell'automazione della gestione degli incidenti, condivisione delle informazioni, flusso di lavoro, metriche e automazione della risposta

Stato:

MozDef è in produzione in Mozilla dove lo utilizziamo per elaborare oltre 300 milioni di eventi al giorno.