MozDef:

⚠️ 지원 중단 알림 ⚠️

Mozilla는 더 이상 Mozilla Enterprise Defense Platform (MozDef) 프로젝트를 유지보수하지 않습니다.

계속 개발하려면 포크해 주세요.

문서:

https://mozdef.readthedocs.org/en/latest/

AWS에서 MozDef 사용해 보기:

다음 버튼을 클릭하면 AWS 계정에 Mozilla Enterprise Defense Platform이 시작됩니다.

경고: "Launch Stack" 버튼을 누르고 배포를 진행하면 AWS 계정에 요금이 부과됩니다.

이유?

MozDef의 영감은 공격자에게 제공되는 다양한 도구들의 무기고에서 비롯되었습니다. metasploit, armitage, lair, dradis와 같은 제품군은 공격자가 실시간으로 공격을 조정하고, 정보를 공유하며, 정밀하게 조정할 수 있도록 도와줍니다. 반면 방어자는 일반적으로 Security Information Event Management (SIEM) 시스템의 끝에 붙은 위키, 티켓팅 시스템 및 수동 추적 데이터베이스로 제한됩니다.

Mozilla Enterprise Defense Platform (MozDef)은 보안 인시던트 처리 프로세스를 자동화하고 인시던트 핸들러의 실시간 활동을 촉진하는 것을 목표로 합니다.

목표:

• 보안 인시던트를 신속하게 발견하고 대응하기 위해 방어자가 사용할 수 있는 플랫폼 제공
• bunker, cymon, mig와 같은 다른 시스템에 대한 인터페이스 자동화
• 보안 이벤트 및 인시던트에 대한 메트릭 제공
• 인시던트 핸들러 간 실시간 협업 촉진
• 반복 가능하고 예측 가능한 인시던트 처리 프로세스 촉진
• 기존 SIEM 시스템을 넘어 인시던트 처리, 정보 공유, 워크플로우, 메트릭 및 대응 자동화를 자동화

상태:

MozDef는 Mozilla에서 프로덕션 환경에서 사용 중이며, 하루 3억 개 이상의 이벤트를 처리하고 있습니다.