D3FENDer - Strumento di Valutazione della Sicurezza e Rilevamento delle Lacune che utilizza i Framework MITRE ATT&CK e D3FEND

D3FENDer è uno strumento CLI basato su regole sviluppato da Michael per la sua tesi intitolata Sviluppo di un sistema di valutazione della sicurezza e rilevamento delle lacune utilizzando i Framework MITRE ATT&CK e D3FEND. È progettato per valutare le misure difensive esistenti di un'organizzazione, identificare lacune di sicurezza, rilevare vari vettori di attacco e proporre mitigazioni basate sulle Knowledge Base MITRE ATT&CK e D3FEND.

Questo progetto fa parte di una tesi accademica e si concentra su trasparenza, spiegabilità, uso pratico nei flussi di lavoro SOC e principi DevSecOps.

Funzionalità

• Sistema basato su regole di misure difensive
• Rilevamento delle misure difensive mancanti
• Mappatura delle possibili tecniche MITRE ATT&CK
• Proposta di mitigazione
• Supporto per input JSON e Testo semplice
• Archiviazione locale dei dataset MITRE ATT&CK e D3FEND utilizzando JSON e SQLite
• Packaging Docker per una distribuzione più semplice
• Generazione della distinta dei componenti software (SBOM)
• Analisi delle vulnerabilità SBOM con OSV
• Spiegabilità nell'IA
• Pipeline CI/CD
• Inclusione di un leggero strato semantico per la similarità semantica.

Versione Online

Esiste una versione online e dimostrativa di D3FENDer ospitata tramite Railway che presenta le sue principali funzionalità. Per maggiori dettagli, si prega di leggere la presentazione presentation.pdf, o visitare il repository GitHub dedicato all'indirizzo d3fender-frontend.

Il sito web è ospitato all'indirizzo https://d3fender.up.railway.app