MozDef:

⚠️ Aviso de Descontinuação ⚠️

A Mozilla não está mais mantendo o projeto Mozilla Enterprise Defense Platform (MozDef).

Por favor, faça um fork para continuar o desenvolvimento.

Documentação:

https://mozdef.readthedocs.org/en/latest/

Experimente o MozDef na AWS:

O botão a seguir iniciará o Mozilla Enterprise Defense Platform na sua conta AWS.

Aviso: Pressionar o botão "Launch Stack" e seguir com a implantação gerará cobranças na sua conta AWS.

Por quê?

A inspiração para o MozDef vem do grande arsenal de ferramentas disponíveis para atacantes. Suites como metasploit, armitage, lair, dradis e outras estão prontamente disponíveis para ajudar atacantes a coordenar, compartilhar inteligência e ajustar seus ataques em tempo real. Os defensores geralmente estão limitados a wikis, sistemas de tickets e bancos de dados de rastreamento manual anexados a um sistema SIEM (Security Information Event Management).

O Mozilla Enterprise Defense Platform (MozDef) busca automatizar o processo de tratamento de incidentes de segurança e facilitar as atividades em tempo real dos respondedores de incidentes.

Objetivos:

• Fornecer uma plataforma para uso por defensores, permitindo descobrir e responder rapidamente a incidentes de segurança
• Automatizar interfaces com outros sistemas como bunker, cymon, mig
• Fornecer métricas para eventos e incidentes de segurança
• Facilitar a colaboração em tempo real entre respondedores de incidentes
• Facilitar processos repetíveis e previsíveis para o tratamento de incidentes
• Ir além dos sistemas SIEM tradicionais na automação do tratamento de incidentes, compartilhamento de informações, fluxo de trabalho, métricas e automação de respostas

Status:

O MozDef está em produção na Mozilla, onde o utilizamos para processar mais de 300 milhões de eventos por dia.