MozDef:

⚠️ Уведомление об устаревании ⚠️

Mozilla больше не поддерживает проект Mozilla Enterprise Defense Platform (MozDef).

Пожалуйста, сделайте форк для продолжения разработки.

Документация:

https://mozdef.readthedocs.org/en/latest/

Попробуйте MozDef в AWS:

Следующая кнопка запустит Mozilla Enterprise Defense Platform в вашем аккаунте AWS.

Предупреждение: Нажатие кнопки «Launch Stack» и выполнение развертывания повлечёт расходы по вашему аккаунту AWS.

Зачем?

Вдохновение для MozDef исходит из большого арсенала инструментов, доступных атакующим. Такие наборы, как metasploit, armitage, lair, dradis и другие, легко доступны и помогают злоумышленникам координировать действия, обмениваться разведданными и точно настраивать свои атаки в реальном времени. Защитники обычно ограничены вики, системами тикетов и базами данных ручного отслеживания, прикреплёнными к системе управления информацией и событиями безопасности (SIEM).

Mozilla Enterprise Defense Platform (MozDef) стремится автоматизировать процесс обработки инцидентов безопасности и облегчить деятельность сотрудников реагирования на инциденты в реальном времени.

Цели:

• Предоставить платформу для защитников, чтобы быстро обнаруживать и реагировать на инциденты безопасности
• Автоматизировать интерфейсы с другими системами, такими как bunker, cymon, mig
• Обеспечить метрики для событий и инцидентов безопасности
• Способствовать совместной работе в реальном времени среди сотрудников реагирования на инциденты
• Способствовать повторяемым, предсказуемым процессам обработки инцидентов
• Выйти за рамки традиционных SIEM-систем в автоматизации обработки инцидентов, обмена информацией, рабочих процессов, метрик и автоматизации реагирования

Статус:

MozDef используется в производственной среде Mozilla, где мы обрабатываем более 300 миллионов событий в день.