naveenrudra/rttm실시간 위협 모니터링 도구
회사의 인터넷상 잠재적 위협을 수동으로 모니터링하는 것은 불가능한 작업입니다. 따라서 많은 회사 위협이 대중에게 바이럴되기 전까지는 감지되지 않아 금전적/평판적 피해를 초래합니다. 바로 이 지점에서 RTTM이 작동합니다. RTTM(실시간 위협 모니터링 도구)은 모든 pastie, github, reddit 등을 실시간으로 스크래핑하여 설정된 검색어의 발생을 식별하도록 개발된 도구입니다. 일치 항목이 발견되면 이메일이 전송됩니다. 이를 통해 회사는 코드 유출, 해킹 트윗 등에 신속히 대응하고, 바이럴되기 전에 공격에 대한 방어를 강화할 수 있습니다.
지난 2년간 이 도구는 단순 검색에서 진화했습니다. 맥락 기반의 더 나은 검색을 수행하기 위해 인공지능이 구현되었습니다. 정규식이 필요한 경우에도 지원됩니다. 따라서 사람에 가까운 동작을 보이며 오탐지를 줄여줍니다.
이 도구의 가장 큰 장점은 위협이 인터넷에 게시된 후 60초 이내에 이메일로 알림이 전송되어 실시간 대응이 가능하다는 점입니다.
동일한 도구가 악의적인 사용자 손에 들어가면 최신 해킹, 코드 유출 등에 대한 업데이트를 얻기 위해 공격적으로 사용될 수 있습니다.
모니터링되는 사이트 목록은 다음과 같습니다:
Pastie 사이트의 경우 로직이 다릅니다. 그 이유는 검색이나 스트리밍 API를 지원하지 않기 때문입니다. 따라서 모든 사용자가 만든 새 pastie의 링크를 가져와 kafka로 전송합니다. Kafka에서 새 링크가 추가되면 해당 링크를 가져와 설정 파일에 구성된 일치 항목을 검색합니다. 일치 항목이 발견되면 pastie 사이트의 링크가 sqlite DB에 저장되고 이메일 알림이 전송됩니다.
지난 2년간 이 도구는 단순 검색에서 진화했습니다. 맥락 기반의 더 나은 검색을 수행하기 위해 인공지능이 구현되었습니다. 정규식이 필요한 경우에도 지원됩니다. 따라서 사람에 가까운 동작을 보이며 오탐지를 줄여줍니다.
저자:
기여자:
