gitlab-security-oss/tldrGitLab 환경에서의 모니터링 및 위협 헌팅을 위한 Sigma 기반 탐지 규칙, 로그 쿼리, 원자적 테스트, 대응 절차입니다.
이 저장소는 GitLab과 관련된 위협 탐지 규칙, 샘플 로그 이벤트, 쿼리 및 대응 절차의 모음입니다. TLDR(Threat, Logs, Detection, Respond)은 GitLab 환경에 대한 보안 탐지의 이해와 구현을 향상시키기 위해 설계된 포괄적인 프레임워크입니다. 이 프로젝트는 고객에게 GitLab과 관련된 위협 환경/공격 표면에 대한 전체적인 시각을 제공하여 GitLab 설치 환경을 사전에 모니터링하고 보호할 수 있도록 하는 것을 목표로 합니다. 이러한 탐지 규칙은 보안 팀이 GitLab 환경과 관련된 위협 헌팅 및 사고 대응 역량을 향상시키는 데 도움을 주도록 설계되었습니다.
TLDR 프레임워크는 보안 탐지에 대한 체계적이고 포괄적인 접근 방식의 필요성을 해결합니다. 이는 고객이 다음을 파악할 수 있도록 돕습니다:
우리의 목표는 탐지 및 대응 측면에서 고객 경험을 향상시키고, GitLab과 관련된 보안 사고에 대응하는 데 필요한 정보를 제공하는 것입니다.
각 TLDR 탐지는 다음 구조를 따릅니다:
샘플 TLDR 탐지는 프로젝트에 추가된 유지 관리자 또는 소유자 권한을 참조하세요.
질문이나 피드백이 있으시면 TLDR 프로젝트에 이슈를 열어 주세요.
이 저장소에서 제공하는 정보는 교육 및 정보 제공 목적으로만 제공됩니다. 이는 법적 조언이나 보안 보장으로 의도된 것이 아니며, 그렇게 해석되어서도 안 됩니다. 이 프로젝트의 저자 및 기여자는 본 문서에 포함된 정보의 완전성, 정확성, 신뢰성, 적합성 또는 가용성에 대해 명시적이든 묵시적이든 어떠한 종류의 진술이나 보증도 하지 않습니다.
이러한 정보에 대한 의존은 전적으로 귀하의 책임입니다. 저자 및 기여자는 이 정보의 사용 또는 이 저장소에 설명된 탐지 규칙이나 대응 절차의 구현으로 인해 발생하는 어떠한 손실이나 손해에 대해서도 책임지지 않습니다.
사용자는 정보, 탐지 규칙 및 대응 절차의 사용이 모든 관련 법률, 규정 및 조직 정책을 준수하도록 보장할 책임이 있습니다. 프로덕션 환경에 구현하기 전에 통제된 환경에서 탐지 규칙이나 절차를 철저히 테스트하고 검증할 것을 강력히 권장합니다.
사용자는 특정 상황에서 제공된 정보를 구현하는 것의 적절성을 판단하기 위해 자신의 판단을 행사하고 필요한 경우 전문가의 조언을 구해야 합니다.
이 저장소의 정보를 사용함으로써 귀하는 이 약관에 동의하는 것으로 간주됩니다.
각 탐지는 해당 플랫폼 또는 데이터 소스 폴더 내의 별도 파일로 제공됩니다. 탐지는 일반적으로 Sigma 형식으로 작성되며 전체 파일은 마크다운 형식으로 작성됩니다. SIG Converter에서 제공되는 SIGMA to SIEM 변환 도구를 사용하여 Sigma 형식 규칙을 SIEM 특정 언어로 변환할 수 있습니다.
이러한 탐지를 사용하려면:
/detections 폴더로 이동합니다.이 저장소에 대한 기여를 환영합니다! 새로운 탐지 규칙이 있거나 기존 규칙을 개선하고자 하는 경우 다음 단계를 따르세요:
이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하세요.