naveenrudra/rttmStrumento di monitoraggio delle minacce in tempo reale
Monitorare le possibili minacce della tua azienda su Internet è un compito impossibile da svolgere manualmente. Di conseguenza, molte minacce per l'azienda passano inosservate finché non diventano virali in pubblico, causando danni monetari o di reputazione. È qui che entra in azione RTTM. RTTM (Real Time Threat Monitoring Tool) è uno strumento sviluppato per raschiare tutti i pastie, github, reddit... ecc. in tempo reale, al fine di identificare la presenza dei termini di ricerca configurati. In caso di corrispondenza, viene attivata un'email. Ciò consente all'azienda di reagire in caso di perdita di codice, hack twittati... ecc. e di rafforzarsi contro un attacco prima che diventi virale.
Negli ultimi 2 anni lo strumento si è evoluto dalla semplice ricerca. È stata implementata l'intelligenza artificiale per eseguire una ricerca migliore basata sul contesto. Se è necessaria un'espressione regolare, anche quella è supportata. Il comportamento è quindi simile a quello umano e riduce i falsi positivi.
La parte migliore dello strumento è che l'avviso verrà inviato via email in meno di 60 secondi da quando la minaccia è apparsa su Internet. Consentendo così una risposta in tempo reale.
Lo stesso strumento in mani malintenzionate può essere utilizzato in modo offensivo per ottenere aggiornamenti su eventuali hack recenti, perdite di codice, ecc.
Elenco dei siti che verranno monitorati:
Nel caso dei siti Pastie la logica è diversa. Il motivo è che non supportano né la ricerca né le API di streaming. Pertanto, ogni nuovo pastie creato da qualsiasi utente, il link viene recuperato e inserito in Kafka. Da Kafka, qualsiasi nuovo link aggiunto viene prelevato e cercato per corrispondenze configurate nel file di configurazione. In caso di corrispondenza, il link del sito Pastie viene inserito nel database SQLite e viene attivato un avviso via email.
Negli ultimi 2 anni lo strumento si è evoluto dalla semplice ricerca. È stata implementata l'intelligenza artificiale per eseguire una ricerca migliore basata sul contesto. Se è necessaria un'espressione regolare, anche quella è supportata. Il comportamento è quindi simile a quello umano e riduce i falsi positivi.
Autori:
Contributori:
