rabbitstack/fibratusSensor de segurança para detecção e proteção contra ameaças em tempo real
Sensor de segurança para detecção de ameaças e proteção em tempo real
Começar »
Documentação
•
Regras
•
Filamentos
•
Download
•
Discussões
O Fibratus detecta e erradica táticas avançadas de atacantes, malware e ameaças emergentes ao examinar e validar um amplo espectro de eventos do sistema contra um mecanismo de regras orientado por comportamento e um scanner de memória YARA.
Os eventos podem ser roteados para uma ampla gama de destinos de saída ou gravados em arquivos de captura para inspeção local e análise forense. Com os filamentos, você pode estender o Fibratus com suas próprias ferramentas e aproveitar todo o poder do ecossistema Python.
Em suma, o mantra do Fibratus é construído sobre três pilares: detecção de comportamento em tempo real, varredura de memória e .
A maneira mais rápida de instalar o Fibratus é executar o seguinte comando em um terminal PowerShell elevado:
irm https://install.fibratus.io | iex
É isso. O instalador baixa e configura a versão mais recente do Fibratus.
Após a instalação, siga o Início Rápido para ver o Fibratus detectar seu primeiro evento de segurança em tempo real.
Prefere uma instalação manual? Consulte o Guia de Instalação para métodos alternativos de instalação e instruções detalhadas.
Vá além do início rápido e aprenda como o Fibratus funciona internamente. Explore os fundamentos, entenda como o Fibratus observa a atividade do sistema e aprenda a criar regras que detectam e respondem a ameaças.
Adoramos contribuições. Para começar a contribuir com o Fibratus, leia nossas diretrizes de contribuição.
Assinatura de código gratuita fornecida pela SignPath.io, certificado pela SignPath Foundation. Todas as versões são assinadas automaticamente.
Desenvolvido com ❤️ por Nedim Šabić Šabić e colaboradores