Geliştiriciler bağımsız güvenlik sistemi CyberGuard'ı sundu

Geliştirici ekibi, operasyonel bilgi güvenliği yönetimine yönelik bağımsız bir sistem olan CyberGuard'ı yayınladı. Proje, AgentTeams mimarisine dayanmaktadır ve kurumsal ağlardaki olaylara yanıt süreçlerinin otomasyonuna yönelik olarak tasarlanmıştır.

Sistem, üç ana bileşenden oluşur: salt okunur modda kanıtlarla çalışma için bir geçit, kontrol edilen yanıt önlemleri yürütücüsü ve yeniden üretilebilir laboratuvar senaryoları için bir ortam. Araç seti, çeşitli kaynaklardan veri entegrasyonunu sağlar ve bu, uyarı birleştirme, tehdit analizi ve uç noktalarda adli tıp için modülleri içerir.

Çözüm, olay akışlarını bağımsız olarak işleyebilecek bağımsız güvenlik ekipleri oluşturmayı hedeflemektedir. Mimari, operatörün doğrudan müdahalesi olmadan olayların derinlemesine analizini sağlar ve bu sırada komutların yürütülmesi için kontrol edilen protokoller kullanır ve böylece otomatik yanıt sırasında riskleri en aza indirir.

Proje, GitHub'da izole konteynırlarda dağıtımına izin veren bir lisans altında açık erişimdedir. Yeniden üretilebilir senaryoların kullanılması, algoritmaların etkinliğini gerçek altyapıda uygulanmadan önce histórik verilerde test etmeyi sağlar.

Bu tür sistemlerin uygulanması, veri toplama ve analizine ilişkin rutin operasyonların otomasyonuyla tehditlere tepki süresini azaltır. CyberGuard, uç nokta koruma araçları mevcut yığınını tamamlar ve bağımsız güvenlik ajanlarının yönetimine yönelik birleşik bir arayüz sağlar.