securityriskadvisors/vectrAcompanhar as atividades de teste das equipes vermelha e azul para medir as capacidades de detecção e prevenção em cenários de ataque, com gerenciamento de campanhas, replicação de TTPs e tendências de resiliência.
Documentação do VECTR: https://docs.vectr.io
Canal da Comunidade VECTR no Discord: https://discord.gg/2FRd8zf728
VECTR é uma ferramenta que facilita o rastreamento das atividades de teste das equipes vermelha e azul para medir as capacidades de detecção e prevenção em diferentes cenários de ataque. O VECTR oferece a capacidade de criar grupos de avaliação, que consistem em uma coleção de Campanhas e Casos de Teste de suporte para simular ameaças adversárias. As campanhas podem ser amplas e abranger atividades em toda a cadeia de ataque, desde o comprometimento inicial até a escalada de privilégios e movimentação lateral, ou podem ser estreitas em escopo para focar em camadas, ferramentas e infraestrutura de detecção específicas. O VECTR é projetado para promover total transparência entre ataque e defesa, incentivar o treinamento entre os membros da equipe e melhorar a taxa de sucesso de detecção e prevenção em todo o ambiente.
O VECTR é focado em indicadores comuns de ataque e comportamentos que podem ser realizados por qualquer número de grupos de atores de ameaças, com diferentes objetivos e níveis de sofisticação. O VECTR também pode ser usado para replicar as TTPs passo a passo associadas a grupos específicos e campanhas de malware, no entanto, seu principal objetivo é replicar comportamentos de atacantes que abrangem vários grupos de atores de ameaças e campanhas de malware, passados, presentes e futuros. O VECTR deve ser usado ao longo do tempo com campanhas direcionadas, iteração e melhorias mensuráveis nas habilidades da equipe vermelha e nas capacidades de detecção da equipe azul. Em última análise, o objetivo do VECTR é tornar uma rede resiliente a todos, exceto os adversários mais sofisticados e ataques internos.
Veja o Guia de Instalação.
Limitamos o suporte da comunidade a este ambiente de execução. Se você encontrar problemas, sinta-se à vontade para abrir uma issue no GitHub ou junte-se a nós no Discord.
O VECTR deve funcionar na maioria dos ambientes de conteinerização. Se em uma empresa, recomendamos consultar sua equipe de Infraestrutura/Conteinerização para obter orientação. Ou entre em contato diretamente através do formulário de contato para nossas ofertas SaaS.
Leia atentamente as instruções para Atualizar uma instância do VECTR.
A maioria dos navegadores modernos, como Chrome, Firefox, Edge (Chromium) até duas versões anteriores são suportados. Recomendamos usar o mais recente de qualquer um deles:
Por favor, veja o EULA
Atomic Red LICENÇA
