cossas/soarca오픈소스 보안 오케스트레이터로, CACAOv2 플레이북을 실행하여 자동화된 위협 및 침해 대응을 수행하며, 기본 HTTP, SSH 및 OpenC2 통합을 지원합니다.
CACAO 보안 플레이북으로 위협 및 사고 대응 워크플로를 자동화하세요
조직들은 점점 더 플레이북 기반 보안 워크플로 오케스트레이션을 통해 위협 및 사고 대응을 자동화하고 있습니다. 이 개념의 핵심은 특정 보안 이벤트가 사전 정의된 일련의 대응 조치를 트리거하고, 이 조치가 사람의 개입 없이 또는 최소한의 개입만으로 실행된다는 것입니다. 이러한 자동화된 워크플로는 기계가 읽을 수 있는 보안 플레이북에 저장되며, 일반적으로 SOAR(Security Orchestration, Automation and Response) 도구라고 불리는 도구에 의해 실행됩니다. SOAR 솔루션 시장은 지난 몇 년간 크게 성숙해졌으며, 오늘날의 제품들은 정교한 자동화 워크플로와 외부 보안 도구 및 데이터 리소스와의 광범위한 통합을 지원합니다. 그러나 일반적으로 사용되는 기술은 독점적이며 연구 및 실험 목적으로 쉽게 적용할 수 없습니다. SOARCA는 이러한 솔루션에 대한 오픈 소스 대안을 제공하는 것을 목표로 하며, 공급업체 의존성이 없고 적용 가능한 곳에서는 표준화된 형식과 기술을 지원합니다.
SOARCA는 연구 및 혁신 목적으로 개발되었으며, SOC, CERT 및 CTI 전문가들이 플레이북 기반 보안 자동화 개념을 실험할 수 있도록 합니다. 이는 개방적이고 확장 가능하며, 인터페이스는 잘 정의되고 상세히 문서화되어 있습니다. 중요한 점은 OASIS Open에서 개발 및 유지 관리하는 새로운 기술 표준인 CACAOv2 및 OpenC2를 기본 지원한다는 것입니다. CACAO(Collaborative Automated Course of Action Operations)는 기계 판독 가능한 보안 플레이북을 위한 표준화된 스키마를 제공하며, OpenC2는 사이버 방어 기술(예: 방화벽 또는 IAM 솔루션)의 명령 및 제어를 위한 표준화된 언어를 제공합니다.
SOARCA는 CACAOv2 보안 플레이북을 수집, 검증 및 실행할 수 있는 보안 오케스트레이터입니다. 이러한 플레이북과 실행 트리거는 JSON API를 통해 소비됩니다. SOARCA는 외부 도구 및 데이터 리소스와 인터페이스하기 위해 기본 http(s), SSH 및 OpenC2 기능을 제공합니다. 이러한 기본 기능은 전용 MQTT 인터페이스를 통해 확장할 수 있어, 개발자가 필요에 따라 추가 통합을 컴파일할 수 있습니다.
개발은 진행 중입니다. 현재 버전은 기계 및 명령줄 인터페이스만 지원하지만, 가까운 시일 내에 그래픽 사용자 인터페이스가 추가될 예정입니다. 또한 CACAOv2 플레이북을 순차적으로 실행하는 현재 기능은 여러 플레이북을 병렬로 실행할 수 있는 방향으로 발전할 것입니다. 이러한 추가 개발 사항은 Github의 SOARCA 저장소에 발표 및 게시될 예정입니다.
최신 문서는 Github 페이지를 참조하시기 바랍니다.
프로젝트의 소스에 대한 자세한 정보는 여기에서 확인할 수 있습니다.
