Гитхабификация ИБ и открытая международная инициатива специалистов по компьютерной безопасности

Прошел первый спринт открытой международной инициативы специалистов по компьютерной безопасности — Open Security Collaborative Development (OSCD), направленный на решение общих проблем и улучшение информационной безопасности (ИБ), распространение знаний. Эксперты отдела систем мониторинга и реагирования Angara Technologies Group Зиннятуллин Тимур и Суходольский Глеб впервые приняли в нем активное участие и поделились первыми впечатлениями.

Первый спринт OSCD был посвящен обнаружению угроз и улучшению набора правил проекта Sigma с целью улучшения покрытия MITRE ATT&CK – матрица тактик и техник, используемых злоумышленниками на разных этапах кибератак, консолидирующая и упорядочивающая в структурированный список общественные знания о злоумышленниках. Матрица описывает эти данные в общем формате, для дальнейшего применения их необходимо обрабатывать. Например, в виде правил для систем SIEM. Так как язык написания правил не стандартизирован, это вызывает определенные сложности у специалистов ИБ.

Проект Sigma осуществляет своего рода стандартизацию скрипта написания правил и переводит их на понятный SIEM язык. Ценность проекта Sigma в открытом исходном коде, что позволяет пополнять и использовать его широкому кругу аудитории. Исследователи со всего мира за прошедший спринт увеличили набор правил репозитория Sigma более чем на 40%.

Кроме того, руководитель практики отдела систем мониторинга и реагирования Зиннятуллин Тимур принял участие в коллективном переводе материала Джона Ламберта (JohnLaTwC – Distinguished Engineer, Microsoft Threat Intelligence Center). Статья «Гитхабификация в ИБ» описывает несколько системообразующих проектов на GitHub в области ИБ – крупнейшем веб-сервисе для хостинга IT-проектов и их совместной разработки. Также специалистам по ИБ будет полезно ознакомиться с организационными советами для повышения качества работы с инцидентами и уровнем защищенности,описанными в статье.

«Стремительный рост киберпреступности не дает нам стоять на месте. Сейчас много говорят о междисциплинарных исследованиях с целью повышения уровня экспертов в России, обмена опытом, совершенствования нормативной базы и создания продвинутых интегрированных системы. Группа компаний Angara считает важным поддерживать такие начинания, больше говорить о роли профессионального сообщества в развитии отрасли ИБ, повышения осведомленности и, тем самым, сокращения разрыва квалификации специалистов разного уровня и опыта», – прокомментировал технический директор Angara Technologies Group Илья Четвертнев.

С итоговыми результатами первого спринта OSCD можно ознакомиться по ссылкам: https://habr.com/ru/post/482642/ или https://medium.com/oscd/oscd-threat-detection-sprint-1-c42317e06771

www.angaratech.ru








 

ИД «Connect» © 2015-2020

Использование и копирование информации сайта www.connect-wit.ru возможно только с письменного разрешения редакции.

Техподдержка и обслуживание Роман Заргаров


Яндекс.Метрика
Яндекс.Метрика