olafhartong/threathuntingПриложение Splunk, сопоставленное с MITRE ATT&CK, для проведения охоты за угрозами.
Это приложение Splunk, содержащее несколько дашбордов и более 130 отчетов, которые помогут вам начать исследовать индикаторы для охоты.
Вам, очевидно, нужно загружать данные Sysmon в Splunk; хорошую конфигурацию можно найти здесь
Примечание: Это приложение не является волшебной пулей; оно потребует настройки и настоящей исследовательской работы, чтобы быть по-настоящему эффективным в вашей среде. Постарайтесь стать лучшими друзьями с вашими системными администраторами. Они смогут объяснить многие первоначально обнаруженные индикаторы.
Особая благодарность MITRE за создание фреймворка ATT&CK!
Pull request'ы / issue тикеты и новые дополнения будут очень приветствоваться!
Я стремлюсь сопоставить все поиски с фреймворком ATT&CK.
Текущий экспорт ATT&CK Navigator, содержащий все связанные конфигурации, находится здесь и может быть просмотрен здесь
Пошаговое руководство, любезно написанное Kirtar Oza, можно найти здесь
Более подробное объяснение всех функций можно найти здесь или в этой статье блога
