このリポジトリには、GitLabに関連する脅威検出ルール、サンプルログイベント、クエリ、および対応手順のコレクションが含まれています。TLDR（Threat、Logs、Detection、Respond）は、GitLab環境におけるセキュリティ検出の理解と実装を強化するために設計された包括的なフレームワークです。このプロジェクトは、GitLabに関連する脅威の状況や攻撃対象領域について顧客に全体像を提供し、GitLabインストールをプロアクティブに監視・保護できるようにすることを目的としています。これらの検出は、セキュリティチームがGitLab環境に関連する脅威ハンティングおよびインシデント対応能力を向上させるのに役立つよう設計されています。
TLDRフレームワークは、セキュリティ検出に対するよく整理された包括的なアプローチの必要性に対応します。これにより、顧客は以下を把握できます：
私たちの目標は、検出と対応の面で顧客エクスペリエンスを向上させ、GitLabに関連するセキュリティインシデントに対応するために必要な情報を顧客に提供することです。
各TLDR検出は次の構造に従います：
TLDR検出のサンプルについては、プロジェクトにメンテナーまたはオーナーの権限が追加されたを参照してください。
ご質問やフィードバックについては、TLDRプロジェクトでissueを作成してください。
このリポジトリで提供される情報は、教育および情報提供のみを目的としています。これは法律上の助言やセキュリティの保証を意図するものではなく、そのように解釈されるべきではありません。このプロジェクトの著者および貢献者は、ここに含まれる情報の完全性、正確性、信頼性、適合性、または可用性について、明示的か黙示的かを問わず、いかなる種類の表明または保証も行いません。
このような情報への依拠は、すべてご自身の責任で行ってください。著者および貢献者は、この情報の使用、またはこのリポジトリに概説されている検出ルールや対応手順の実装から生じるいかなる損失や損害についても責任を負いません。
ユーザーは、情報、検出ルール、および対応手順の使用が、適用されるすべての法律、規制、および組織のポリシーに準拠していることを確認する責任を負います。本番環境に実装する前に、管理された環境で検出ルールや手順を徹底的にテストおよび検証することを強く推奨します。
ユーザーは、提供された情報を特定の状況で実装することの適切性を判断するために、必要に応じて独自の判断を行使し、専門家の助言を求める必要があります。
このリポジトリの情報を使用することにより、ユーザーはこれらの利用規約に同意したものとみなされます。
各検出は、それぞれのプラットフォームまたはデータソースフォルダ内の個別のファイルとして提供されています。検出は通常Sigma形式で記述され、ファイル全体はmarkdown形式で記述されています。Sigma形式のルールは、SIG Converterで利用可能なSIGMA to SIEMコンバーターツールを使用して、SIEM固有の言語に変換できます。
これらの検出を使用するには：
/detections フォルダに移動します。このリポジトリへのコントリビューションを歓迎します！新しい検出ルールや既存のルールへの改善がある場合は、以下の手順に従ってください：
このプロジェクトは MIT ライセンスの下でライセンスされています。詳細は LICENSE ファイルを参照してください。