MozDef:

⚠️ 非推奨のお知らせ ⚠️

Mozilla は Mozilla Enterprise Defense Platform (MozDef) プロジェクトのメンテナンスを終了しました。

継続して開発を行う場合は、フォークしてください。

ドキュメント:

https://mozdef.readthedocs.org/en/latest/

AWS で MozDef を試す:

以下のボタンをクリックすると、お使いの AWS アカウントに Mozilla Enterprise Defense Platform が起動します。

注意: 「Launch Stack」ボタンを押してデプロイを進めると、AWS アカウントに料金が発生します。

なぜか?

MozDef の発想は、攻撃者が利用できる大規模なツール群にあります。metasploit、armitage、lair、dradis などのスイートは、攻撃者がリアルタイムで調整し、インテリジェンスを共有し、攻撃を微調整するのにすぐに利用できます。防御側は通常、セキュリティ情報イベント管理 (SIEM) システムの末尾に付属する Wiki、チケットシステム、手動追跡データベースに制限されています。

Mozilla Enterprise Defense Platform (MozDef) は、セキュリティインシデントの処理プロセスを自動化し、インシデントハンドラーのリアルタイム活動を促進することを目指しています。

目標:

• 防御側がセキュリティインシデントを迅速に発見し対応するためのプラットフォームを提供する
• bunker、cymon、mig などの他のシステムとのインターフェースを自動化する
• セキュリティイベントとインシデントのメトリクスを提供する
• インシデントハンドラー間のリアルタイムコラボレーションを促進する
• インシデント対応のための再現可能で予測可能なプロセスを促進する
• 従来の SIEM システムを超えて、インシデント対応、情報共有、ワークフロー、メトリクス、対応の自動化を実現する

ステータス:

MozDef は Mozilla で本番運用されており、1 日あたり 3 億件以上のイベントを処理しています。