elastic/dorothyСимулирует действия злоумышленника в средах Okta для проверки возможностей мониторинга и обнаружения, с модулями, сопоставленными с тактиками MITRE ATT&CK для красных и синих команд.
Создано David French (@threatpunter) в Elastic Security
Dorothy — это инструмент, который помогает командам безопасности тестировать свои возможности мониторинга и обнаружения в среде Okta. Dorothy содержит несколько модулей для моделирования действий, которые злоумышленник может предпринять при работе в среде Okta, а также действий, которые команды безопасности должны иметь возможность аудировать. Модули сопоставлены с соответствующими тактиками MITRE ATT&CK®, такими как сохранение доступа, обход защиты и разведка.
Узнайте больше о Dorothy и о том, как начать с ней работать, в этой записи в блоге или в этой презентации.
Бесплатные правила обнаружения Elastic Security для Okta можно найти в нашем репозитории detection-rules. Вы можете прочитать эту запись в блоге, чтобы узнать больше о том, как Elastic Security помогает в мониторинге и обнаружении в облаке.
Dorothy может изменить конфигурацию вашей среды Okta. Рекомендуется использовать Dorothy в тестовой среде, чтобы избежать риска влияния на вашу рабочую среду.
Перейдите в вики для получения помощи по установке и запуску Dorothy.
Обращайтесь в канал #security в рабочем пространстве Slack сообщества Elastic или откройте issue в этом репозитории.
Justin Ibarra и Ross Wolf — стиль и оформление этого проекта вдохновлены оболочками/CLI-утилитами, которые они разработали.
Получите соответствующее разрешение перед использованием Dorothy в среде, которой вы не владеете и не управляете. Пользователи несут полную ответственность за результаты использования Dorothy.
Dorothy распространяется под лицензией Apache License Version 2.0.
Отказ от гарантий. Если иное не требуется применимым законодательством или не согласовано в письменной форме, Лицензиар предоставляет Работу (и каждый Сторона предоставляет свои Вклады) на основе «КАК ЕСТЬ» (AS IS), БЕЗ КАКИХ-ЛИБО ГАРАНТИЙ ИЛИ УСЛОВИЙ, явных или подразумеваемых, включая, без ограничения, любые гарантии или условия ПРАВА СОБСТВЕННОСТИ, НЕНАРУШЕНИЯ ПРАВ, ТОВАРНОЙ ПРИГОДНОСТИ или ПРИГОДНОСТИ ДЛЯ ОПРЕДЕЛЕННОЙ ЦЕЛИ. Вы несете единоличную ответственность за определение целесообразности использования или распространения Работы и принимаете на себя все риски, связанные с осуществлением вами прав по настоящей Лицензии.
Ограничение ответственности. Ни при каких обстоятельствах и ни на какой правовой основе (будь то деликт, включая небрежность, договор или иное), за исключением случаев, предусмотренных применимым законодательством (например, намеренные и грубо небрежные действия) или по письменному соглашению, ни один из Сторон не несет перед вами ответственности за убытки, включая любые прямые, косвенные, особые, случайные или последующие убытки любого характера, возникшие в результате настоящей Лицензии или использования или невозможности использования Работы (включая, без ограничения, убытки от потери деловой репутации, остановки работы, сбоя или неисправности компьютера, а также любые иные коммерческие убытки или потери), даже если такой Стороне было известно о возможности таких убытков.
Заинтересованы в участии в разработке Dorothy? Спасибо за интерес. Пожалуйста, ознакомьтесь с руководством по внесению вклада.
