fibratus

#Tổng quan

Fibratus là một cảm biến an ninh để phát hiện và bảo vệ thực tế các mối đe dọa, malware và các mối đe dọa đang xuất hiện bằng cách kiểm tra và xác định một loạt các sự kiện hệ thống đối với một động cơ quy tắc dựa trên hành vi và quét bộ nhớ YARA.

#Tính năng chính

• Phát hiện và loại bỏ các thủ đoạn tấn công tinh vi, malware và mối đe dọa đang xuất hiện.
• Quét bộ nhớ và phát hiện hành vi hệ thống.
• Ghi sự kiện vào các điểm đích đầu ra hoặc tệp ghi để phân tích pháp y.
• Tích hợp với Python để mở rộng công cụ của riêng bạn.

#Khi nào sử dụng

• Phòng thủ mạng để phát hiện và phản ứng với các mối đe dọa.
• Kiểm tra pháp lý để đảm bảo tuân thủ quy định về an ninh mạng.
• Điều tra để phân tích các sự kiện an ninh mạng.

#Lưu ý an toàn khi triển khai

• Công cụ được hệ thống tự động phát hiện từ GitHub, chưa qua thẩm định thủ công của HueCA-CYBER: kiểm tra mã nguồn, bản phát hành chính thức và chạy thử trong môi trường cô lập trước.
• Cần cài đặt Fibratus với quyền quản trị để đảm bảo các chức năng hoạt động đúng.
• Chỉ chạy Fibratus trong môi trường kiểm thử hoặc sản xuất đã được đánh giá an toàn.
• Chú ý đến các quy định pháp lý khi sử dụng Fibratus để thu thập và phân tích dữ liệu.

#Nguồn

• Repository chính thức: https://github.com/rabbitstack/fibratus