D3FENDer - Ferramenta de Avaliação de Segurança e Detecção de Lacunas Usando as Estruturas MITRE ATT&CK e D3FEND

D3FENDer é uma ferramenta CLI baseada em regras desenvolvida por Michael para sua tese intitulada Desenvolvimento de um sistema de avaliação de segurança e detecção de lacunas usando as Estruturas MITRE ATT&CK e D3FEND. Ele é projetado para avaliar as medidas defensivas existentes de uma organização, identificar lacunas de segurança, detectar vários vetores de ataque e propor mitigações com base nas Bases de Conhecimento MITRE ATT&CK e D3FEND.

Este projeto faz parte de uma tese acadêmica e foca em transparência, explicabilidade, uso prático em fluxos de trabalho de SOC e Princípios de DevSecOps.

Funcionalidades

• Sistema Baseado em Regras de medidas defensivas
• Detecção de medidas defensivas ausentes
• Mapeamento de possíveis técnicas MITRE ATT&CK
• Proposta de Mitigação
• Suporte para entradas JSON e Texto Simples
• Armazenamento Local de conjuntos de dados MITRE ATT&CK e D3FEND usando JSON e SQLite
• Empacotamento Docker para implantação mais fácil
• Geração de lista de materiais de software (SBOM)
• Análise de Vulnerabilidades de SBOM com OSV
• Explicabilidade em IA
• Pipeline CI/CD
• Inclusão de uma Camada Semântica Leve para Similaridade Semântica.

Versão Online

Existe uma versão online e de demonstração do D3FENDer hospedada usando Railway que apresenta suas principais capacidades. Para mais detalhes, leia a apresentação presentation.pdf ou veja o repositório github dedicado em d3fender-frontend.

O site está hospedado em https://d3fender.up.railway.app