AWS-Threat-Simulation-and-Detection

Обнаружение угроз AWS с помощью Stratus Red Team

Этот репозиторий — документация моих приключений с Stratus Red Team — инструментом для эмуляции действий злоумышленников в облаке.

Stratus Red Team — это «Atomic Red Team для облака», позволяющий детально и самодостаточно эмулировать атакующие техники.

Мы запускаем атаки, описанные в репозитории Stratus Red Team, одну за другой в нашем аккаунте AWS. Для мониторинга мы используем CloudTrail и CloudWatch для записи логов и загружаем эти логи в SumoLogic для дальнейшего анализа.

Благодарности

1. Замечательной команде Datadog, Inc. за Stratus Red Team здесь
2. Hacking the Cloud AWS
3. Команда Falcon Force блог