gitlab-security-oss/tldrRegole di rilevamento basate su Sigma, query sui log, test atomici e procedure di risposta per il monitoraggio e il threat hunting in ambienti GitLab.
Questo repository contiene una raccolta di regole di rilevamento delle minacce, eventi di log di esempio, query e procedure di risposta relativi a GitLab. TLDR (Threat, Logs, Detection, Respond) è un framework completo progettato per migliorare la comprensione e l'implementazione dei rilevamenti di sicurezza per gli ambienti GitLab. Questo progetto mira a fornire ai clienti una visione olistica del panorama delle minacce/superficie di attacco relativa a GitLab, consentendo loro di monitorare e salvaguardare proattivamente le proprie installazioni GitLab. Questi rilevamenti sono progettati per aiutare i team di sicurezza a migliorare le proprie capacità di threat hunting e risposta agli incidenti relative agli ambienti GitLab.
Il framework TLDR affronta la necessità di un approccio ben organizzato e completo ai rilevamenti di sicurezza. Aiuta i clienti a comprendere:
Il nostro obiettivo è migliorare l'esperienza del cliente in termini di rilevamento e risposta e fornirgli le informazioni necessarie per rispondere agli incidenti di sicurezza relativi a GitLab.
Ogni rilevamento TLDR segue questa struttura:
Per un rilevamento TLDR di esempio, vedere Maintainer or Owner Permission Added to a Project.
Per domande o feedback, aprire una issue nel progetto TLDR.
Le informazioni fornite in questo repository sono solo a scopo educativo e informativo. Non sono intese, e non devono essere interpretate, come consulenza legale o garanzia di sicurezza. Gli autori e i contributori di questo progetto non forniscono alcuna dichiarazione o garanzia di alcun tipo, esplicita o implicita, in merito alla completezza, accuratezza, affidabilità, idoneità o disponibilità delle informazioni qui contenute.
Qualsiasi affidamento su tali informazioni è strettamente a proprio rischio. Gli autori e i contributori non saranno responsabili per eventuali perdite o danni derivanti dall'uso di queste informazioni o dall'implementazione di qualsiasi regola di rilevamento o procedura di risposta delineata in questo repository.
Gli utenti sono responsabili di garantire che il proprio uso delle informazioni, delle regole di rilevamento e delle procedure di risposta sia conforme a tutte le leggi, i regolamenti e le politiche organizzative applicabili. Si raccomanda vivamente di testare e validare accuratamente qualsiasi regola di rilevamento o procedura in un ambiente controllato prima di implementarla in un ambiente di produzione.
Gli utenti devono esercitare il proprio giudizio e richiedere una consulenza professionale quando necessario per determinare l'appropriatezza dell'implementazione di qualsiasi informazione fornita nel proprio contesto specifico.
Utilizzando le informazioni in questo repository, si riconoscono e si accettano questi termini e condizioni.
Ogni rilevamento è fornito in un file separato all'interno della rispettiva cartella della piattaforma o della fonte dati. I rilevamenti sono tipicamente scritti nel formato Sigma e il file complessivo è scritto nel formato markdown. È possibile convertire la regola in formato Sigma nel linguaggio specifico del SIEM utilizzando gli strumenti di conversione da SIGMA a SIEM disponibili su SIG Converter.
Per utilizzare questi rilevamenti:
/detections appropriata.I contributi a questo repository sono benvenuti! Se hai nuove regole di rilevamento o miglioramenti a quelle esistenti, segui questi passaggi:
Questo progetto è distribuito con licenza MIT. Consulta il file LICENSE per i dettagli.