MozDef:

⚠️ 弃用通知 ⚠️

Mozilla 不再维护 Mozilla 企业防御平台（MozDef）项目。

请 fork 该项目以继续开发。

文档：

https://mozdef.readthedocs.org/en/latest/

在 AWS 上尝试 MozDef：

以下按钮将在您的 AWS 账户中启动 Mozilla 企业防御平台。

警告： 点击“启动堆栈”按钮并完成部署将产生 AWS 账户费用。

为什么？

MozDef 的灵感来源于攻击者可利用的大量工具集。像 metasploit、armitage、lair、dradis 等套件随时可供攻击者协调、共享情报并实时微调攻击。而防御者通常局限于 wiki、工单系统和挂在安全信息与事件管理（SIEM）系统末端的手动跟踪数据库。

Mozilla 企业防御平台（MozDef）旨在自动化安全事件处理流程，并促进事件处理人员的实时活动。

目标：

• 为防御者提供一个可快速发现并响应安全事件的平台
• 自动化与其他系统的接口，如 bunker、cymon、mig
• 提供安全事件和事故的度量指标
• 促进事件处理人员之间的实时协作
• 促进可重复、可预测的事件处理流程
• 超越传统 SIEM 系统，在事件处理、信息共享、工作流、度量和响应自动化方面实现自动化

状态：

MozDef 已在 Mozilla 投入生产，我们每天用它处理超过 3 亿条事件。