搜索

[16354] 2021-01-23_OpenEDR：一个功能强大的开源EDR公共库

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-01-23_OpenEDR：一个功能强大的开源EDR公共库 O p e n E D R ： 一 个 功 能 强 大 的 开 源 E D R 公 共 库 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 1 - 2 3 O p e n E D R O p e n E D R 是 一 个 源 代 码 公 开 可 获 取 的 网 络 安 全 平 台 ， 在 这 个 平 台 上 ， 广 大 研 究 人 员 可 以 同 时 对 产 品 和 服 务 进 行 管 理 。 终 端 安 全 响 应 系 统 （ E D R ） 只 是 O p e n E D R 的 其 中 一 个 部 分 ， O p e n E D R 不 仅 具 有 完 整 的 E D R 功 能 ， 而 且 它 也 是 世 界 上 最 复 杂 、 最 有 效 的 E D R 代 码 库 之 一 ， 在 社 区 的 帮 助 下 ， 它 将 变 得 更 好 。 O p e n E D R 是 免 费 的 ， 其 源 代 码 对 公 众 开 放 。 O p e n E D R 允 许 您 在 基 本 安 全 事 件 级 别 分 析 整 个 环 境 中 发 生 的 事 情 。 这 种 粒 度 使 得 广 大 研 究 人 员 能 够 进 行 更 快 速 、 更 有 效 的 安 全 威 胁 缓 解 ， 并 得 到 准 确 的 根 本 原 因 分 析 结 果 。 它 可 以 收 集 关 于 端 点 、 哈 希 、 基 本 和 高 级 事 件 的 所 有 详 细 信 息 ， 除 此 之 外 还 可 以 获 得 详 细 的 文 件 和 设 备 轨 迹 信 息 ， 并 可 以 导 航 单 个 事 件 来 发 现 可 能 危 及 系 统 的 更 大 问 题 。 O p e n E D R 的 安 全 体 系 结 构 简 化 了 漏 洞 检 测 、 保 护 和 可 见 性 ， 因 为 它 可 以 处 理 所 有 威 胁 向 量 ， 而 不 需 要 任 何 其 他 代 理 或 解 决 方 案 。 代 理 在 本 地 记 录 所 有 遥 测 信 息 ， 然 后 将 数 据 发 送 到 本 地 托 管 或 云 托 管 的 E l a s t i c S e a r c h 部 署 。 值 得 一 提 的 是 ， 实 时 可 见 性 和 连 续 分 析 是 整 个 端 点 安 全 概 念 的 重 要 元 素 。 O p e n E D R 使 研 究 人 员 能 够 在 基 本 事 件 级 别 粒 度 上 对 环 境 中 发 生 的 事 情 执 行 分 析 ， 这 样 可 以 进 行 准 确 的 根 本 原 因 分 析 ， 从 而 更 好 地 实 施 安 全 缓 解 方 案 。 除 此 之 外 ， O p e n E D R 的 集 成 安 全 架 构 还 提 供 了 完 整 的 攻 击 向 量 可 见 性 ， 包 括 M I T R E 框 架 。 运 行 机 制 运 行 机 制 下 图 显 示 的 是 该 工 具 运 行 时 组 件 的 通 用 高 级 交 互 图 ： 工 具 安 装 工 具 安 装 O p e n E D R   是 一 个 单 一 的 代 理 ， 可 以 直 接 安 装 在 W i n d o w s 节 点 上 。 它 可 以 针 对 所 有 的 安 全 相 关 事 件 生 成 扩 展 性 强 的 遥 测 数 据 ， 并 且 还 提 供 了 C o m o d o 上 的 文 件 查 询 、 分 析 和 诊 断 系 统 功 能 。 除 此 之 外 ， 我 们 还 可 以 创 建 自 己 的 账 号 。 遥 测 数 据 将 存 储 在 W i n d o w s 节 点 的 本 地 目 录 中 ， 我 们 可 以 使 用 任 何 日 志 流 解 决 方 案 和 分 析 平 台 来 处 理 这 些 数 据 ， 比 如
说 E l a s t i c s e a r c h 和 F i l e b e a t 等 等 。 广 大 研 究 人 员 可 以 直 接 访 问 该 项 目 的 【 R e l e a s e s 页 面 】 来 下 载 对 应 系 统 架 构 的 O p e n E D R 版 本 。 工 具 运 行 截 图 工 具 运 行 截 图 安 全 检 测 安 全 检 测 / 警 报 警 报 事 件 详 情 事 件 详 情
工 具 仪 表 盘 工 具 仪 表 盘 处 理 时 间 轴 处 理 时 间 轴 处 理 流 程 树 处 理 流 程 树 事 件 搜 索 事 件 搜 索
使 用 的 库 使 用 的 库 A W S   S D K   A W S   S D K   f o r   C + + B o o s t   C + +   L i b r a r i e s c - a r e s C a t c h 2 C l a r e C l i C r a s h p a d C u r l D e t o u r s G o o g l e   A P I s J s o n C p p l i b j s o n - r p c - c p p l i b m i c r o h t t p d l o g 4 c p l u s M a d c H o o k ,   M a d c H o o k D r v N e t F i l t e r   S D K   &   P r o t o c o l F i l t e n l o h m a n n   J S O N O p e n S S L   T o o l k i t T i n y   A E S   i n   C U r i U T F 8 - C P P x x h a s h _ c p p
Z l i b 项 目 地 址 项 目 地 址 O p e n E D R ： 【 G i t H u b 传 送 门 】 参 考 资 料 参 考 资 料 h t t p s : / / t e c h t a l k . c o m o d o . c o m / 2 0 2 0 / 0 9 / 1 9 / o p e n - e d r - c o m p o n e n t s / h t t p s : / / c o m m u n i t y . o p e n e d r . c o m / h t t p s : / / g i t h u b . c o m / C o m o d o S e c u r i t y / o p e n e d r _ r o a d m a p / p r o j e c t s / 1 h t t p s : / / v a l k y r i e . c o m o d o . c o m / h t t p s : / / w w w . e l a s t i c . c o / g u i d e / e n / e l a s t i c s e a r c h / r e f e r e n c e / c u r r e n t / i n s t a l l - e l a s t i c s e a r c h . h t m l h t t p s : / / w w w . e l a s t i c . c o / g u i d e / e n / e l a s t i c s e a r c h / r e f e r e n c e / 7 . 1 0 / d o c k e r . h t m l h t t p s : / / w w w . e l a s t i c . c o / g u i d e / e n / b e a t s / f i l e b e a t / c u r r e n t / f i l e b e a t - i n s t a l l a t i o n - c o n f i g u r a t i o n . h t m l h t t p s : / / w w w . e l a s t i c . c o / g u i d e / e n / b e a t s / f i l e b e a t / c u r r e n t / c o n f i g u r a t i o n - f i l e b e a t - o p t i o n s . h t m l h t t p s : / / g i t h u b . c o m / C o m o d o S e c u r i t y / o p e n e d r / r e l e a s e s / t a g / 2 . 0 . 0 . 0 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理