security_content

#Tổng quan

Splunk Security Content là một dự án mã nguồn mở cung cấp các phân tích, hướng dẫn an ninh, và các công cụ để phát hiện, điều tra và phản ứng với các mối đe dọa.

#Tính năng chính

• Cung cấp các phân tích, hướng dẫn và công cụ an ninh.
• Tích hợp với MITRE ATT&CK Framework, Lockheed Martin Cyber Kill Chain và CIS Controls.
• Chỉ dẫn cách sử dụng các công cụ để phát triển, kiểm thử và đóng gói nội dung an ninh.
• Cung cấp dữ liệu tấn công để kiểm thử nội dung an ninh.
• Tích hợp với Atomic Red Team để kiểm thử môi trường an ninh.

#Khi nào sử dụng

• Phòng thủ mạng bằng cách phát hiện các hoạt động bất thường.
• Kiểm tra hiệu quả của các biện pháp bảo vệ hiện có.
• Điều tra các sự cố an ninh bằng cách sử dụng các công cụ phân tích.

#Lưu ý an toàn khi triển khai

• Công cụ được hệ thống tự động phát hiện từ GitHub, chưa qua thẩm định thủ công của HueCA-CYBER: kiểm tra mã nguồn, bản phát hành chính thức và chạy thử trong môi trường cô lập trước.
• Nên cài đặt và sử dụng các công cụ này trong môi trường kiểm thử trước khi triển khai vào hệ thống sản xuất.
• Nên tuân thủ các quy định pháp lý khi sử dụng dữ liệu tấn công để kiểm thử.

#Nguồn

• Repository chính thức: https://github.com/splunk/security_content