infosecB/awesome-detection-engineering
این پروژه یک مجموعه جامع و به‌روز از ابزارها، منابع و راهنمای مهندسی تشخیص (Detection Engineering) در امنیت سایبری است. ️
کاربرد:
این مخزن به متخصصان امنیت کمک می‌کنه تا سیستم‌های تشخیص تهدیدات رو به‌صورت ساختاریافته طراحی و پیاده‌سازی کنند. هدف اصلی، شناسایی فعالیت‌های مخرب یا غیرمجاز قبل از وقوع خسارت است.
در چه شرایطی بهتره استفاده شود؟
وقتی نیاز داری به بهبود قابلیت‌های تشخیص تهدید در سازمان، یا دنبال بهترین روش‌ها، ابزارهای متن‌باز و الگوهای شناخته‌شده در مهندسی تشخیص هستی. همچنین برای تیم‌های SOC، تحلیلگران تهدید و مهندسان امنیتی که می‌خوان سیستم‌های مانیتورینگ خود رو تقویت کنند عالیه.
چند مثال از موارد استفاده:
- طراحی قوانین تشخیصی برای SIEM با استفاده از منابع پیشنهادی
- یادگیری از مثال‌های واقعی تشخیص فعالیت‌های APT
- پیاده‌سازی ابزارهای اوپن‌سورس برای شبیه‌سازی تهدید (Threat Hunting)
- استفاده از الگوهای MITRE ATT&CK برای بهبود پوشش تشخیصی
- آموزش تیم‌های جدید امنیتی با منابع ساختاریافته
- ##DetectionEngineering
- ##CyberSecurity
- ##ThreatHunting
- ##SOC
- ##MITREATTCK
- ##SIEM
- ##Infosec
- ##SecurityAutomation
- ##ThreatDetection
- ##OpenSource