D3FENDer - MITRE ATT&CK および D3FEND フレームワークを使用したセキュリティ評価およびギャップ検出ツール

D3FENDer は、Michael によって修士論文「MITRE ATT&CK および D3FEND フレームワークを使用したセキュリティ評価およびギャップ検出システムの開発」のために開発されたルールベースの CLI ツールです。このツールは、組織の既存の防御対策を評価し、セキュリティギャップを特定し、さまざまな攻撃ベクトルを検出し、MITRE ATT&CK および D3FEND ナレッジベースに基づく緩和策を提案するように設計されています。

このプロジェクトは学術論文の一部であり、透明性、説明可能性、SOC ワークフローでの実用的な使用、および DevSecOps の原則 に焦点を当てています。

機能

• 防御対策のルールベースシステム
• 不足している防御対策の検出
• 可能性のある MITRE ATT&CK 技術のマッピング
• 緩和策の提案
• JSON およびプレーンテキスト入力のサポート
• JSON および SQLite を使用した MITRE ATT&CK および D3FEND データセットのローカルストレージ
• デプロイを容易にする Docker パッケージング
• ソフトウェア部品表 (SBOM) の生成
• OSV による SBOM 脆弱性分析
• AI における説明可能性
• CI/CD パイプライン
• 意味的類似性のための軽量セマンティックレイヤーの包含

オンラインバージョン

Railway を使用してホストされている D3FENDer のオンラインおよびデモバージョンがあり、その主な機能を紹介しています。 詳細については、プレゼンテーション presentation.pdf を読むか、専用の GitHub リポジトリ d3fender-frontend を参照してください。

ウェブサイトは https://d3fender.up.railway.app でホストされています。