gitlab-security-oss/tldrRegras de deteção baseadas em Sigma, consultas de logs, testes atómicos e procedimentos de resposta para monitorização e caça a ameaças em ambientes GitLab.
Este repositório contém uma coleção de regras de detecção de ameaças, eventos de log de exemplo, consultas e procedimentos de resposta relacionados ao GitLab. O TLDR (Threat, Logs, Detection, Respond) é um framework abrangente projetado para aprimorar a compreensão e a implementação de detecções de segurança para ambientes GitLab. Este projeto tem como objetivo fornecer aos clientes uma visão holística do panorama de ameaças/superfície de ataque relacionada ao GitLab, permitindo que monitorem e protejam proativamente suas instalações do GitLab. Essas detecções foram projetadas para ajudar as equipes de segurança a melhorar suas capacidades de threat hunting e resposta a incidentes relacionadas a ambientes GitLab.
O framework TLDR atende à necessidade de uma abordagem bem organizada e abrangente para detecções de segurança. Ele ajuda os clientes a compreender:
Nosso objetivo é aprimorar a experiência do cliente em termos de detecção e resposta e equipá-los com as informações necessárias para responder a incidentes de segurança relacionados ao GitLab.
Cada detecção TLDR segue esta estrutura:
Para um exemplo de detecção TLDR, consulte Maintainer or Owner Permission Added to a Project.
Para dúvidas ou feedback, abra uma issue no projeto TLDR.
As informações fornecidas neste repositório são apenas para fins educacionais e informativos. Não se destinam a ser, e não devem ser interpretadas como, aconselhamento jurídico ou garantia de segurança. Os autores e colaboradores deste projeto não fazem quaisquer representações ou garantias de qualquer tipo, expressas ou implícitas, sobre a completude, precisão, confiabilidade, adequação ou disponibilidade das informações aqui contidas.
Qualquer confiança que você deposite em tais informações é estritamente por sua conta e risco. Os autores e colaboradores não serão responsáveis por qualquer perda ou dano decorrente do uso dessas informações ou da implementação de quaisquer regras de detecção ou procedimentos de resposta descritos neste repositório.
Os usuários são responsáveis por garantir que seu uso das informações, regras de detecção e procedimentos de resposta esteja em conformidade com todas as leis, regulamentos e políticas organizacionais aplicáveis. Recomenda-se fortemente testar e validar minuciosamente quaisquer regras de detecção ou procedimentos em um ambiente controlado antes de implementá-los em um ambiente de produção.
Os usuários devem exercer seu próprio julgamento e buscar aconselhamento profissional quando necessário para determinar a adequação da implementação de qualquer uma das informações fornecidas em seu contexto específico.
Ao usar as informações deste repositório, você reconhece e concorda com estes termos e condições.
Cada detecção é fornecida em um arquivo separado dentro de sua respectiva pasta de plataforma ou fonte de dados. As detecções são normalmente escritas no formato Sigma e o arquivo geral é escrito no formato markdown. Você pode converter a regra no formato Sigma para a linguagem específica do SIEM usando as ferramentas de conversão SIGMA para SIEM disponíveis no SIG Converter.
Para usar estas detecções:
/detections apropriada.Contribuições para este repositório são bem-vindas! Se você tiver novas regras de detecção ou melhorias para as existentes, siga estas etapas:
Este projeto está licenciado sob a Licença MIT. Consulte o arquivo LICENSE para obter detalhes.