Bu ayın özeti, çeşitli ortamlarda güvenliği güçlendirmek için dikkat çeken olağanüstü açık kaynaklı siber güvenlik araçlarını içeriyor.
ScubaGear
ScubaGear, Siber Güvenlik ve Altyapı Güvenliği Ajansı’nın (CISA) Microsoft 365 (M365) yapılandırmalarını potansiyel güvenlik açıklarına karşı otomatik olarak değerlendirmek üzere oluşturduğu açık kaynaklı bir araçtır. ScubaGear, bir kuruluşun M365 kiracı yapılandırmasını analiz ederek yöneticilerin Microsoft 365 ortamlarındaki güvenlik açıklarını gidermelerine ve savunmaları güçlendirmelerine yardımcı olacak eyleme dönüştürülebilir bilgiler ve öneriler sunar.
İzole Mıyım: Açık kaynaklı konteyner güvenliği karşılaştırması
İzole Edildim, kullanıcıların çalışma zamanı ortamlarını araştıran ve konteyner izolasyonunu test eden açık kaynaklı bir konteyner güvenliği karşılaştırmasıdır. Rust tabanlı konteyner çalışma zamanı tarayıcısı, bir konteyner gibi çalışarak kullanıcıların konteyner çalışma zamanı izolasyonundaki boşlukları tespit eder. Ayrıca, daha güçlü yalıtım garantileri sunmak amacıyla kullanıcıların çalışma zamanı ortamlarını iyileştirmeye yönelik rehberlik de sağlar.
Osmedeus
Osmedeus, saldırı güvenliği için tasarlanmış açık kaynaklı bir iş akışı motorudur. Kullanıcıların kolayca özelleştirilmiş keşif sistemleri oluşturmasına ve bunları kapsamlı hedef listelerine göre ölçeklendirmesine olanak tanıyan çok yönlü bir temel görevi görür.
AWS’de Kali Linux kullanarak SOC dağıtma
AWS’deki Kali SOC projesi, mor ekip etkinlikleri için Kali Linux araç setini kullanan, AWS’de bir Güvenlik Operasyon Merkezi’nin (SOC) konuşlandırılmasına olanak tanıyan Terraform tabanlı bir uygulamadır. Bu ortam, güvenlik operasyonlarında, tehdit tespitinde, olay müdahalesinde ve eğitim senaryolarında becerilerin geliştirilmesi için idealdir.
Okumalısınız: