saferwall

تحليل التهديد التعاوني والبسيط على نطاق واسع

يتيح لك Saferwall تحليل التهديدات والتصنيف وتصنيفها في دقائق فقط.

تعاونية - تم تصميمها لفرق الأمن والباحثين لتبسيط التحليل وتحديد ومشاركة عينات البرامج الضارة.

☁ Fast & Cloud-Native- قابلة للتطوير و Cloud-Native حسب التصميم ، يتم نشرها في دقائق معدنية عارية أو في السحابة.

⚡ وفر الوقت - أتمتة المهام المرهقة ، وإنشاء IOC's والتقارير بدون احتكاك صفري .

؟ تضمنت البطاريات - جميع الأدوات المفضلة لديك ، وبناء خلاصات الذكاء لتهديدات الصيد أو توليد التوقيعات.

❤ المصدر المفتوح أولاً - نحن مفتوحون المصدر ، ودوّي المطورين والمستخدمين.

وشملت البطاريات

• تحليل ثابت:

  • ملف بيانات التعريف ، تعريف باكر وتجزئة التشفير.
  • سلسلة (ASCII/UNICODE و ASM) استخراج.
  • PE (قابلة للتنفيذ محمول) محلل الملف.
  • ELF (تنسيق قابل للربط القابل للتنفيذ) محلل الملف.

• التحليل الديناميكي:

  • تحليل البرامج الضارة الآلية باستخدام VM على أساس Hypervisor.
  • اعتراض مكالمات نظام OS لإنشاء تتبع تنفيذ للملفات القابلة للتنفيذ.
  • إنشاء تقارير مفصلة واكتساب نظرة ثاقبة على سلوك البرامج الضارة.
  • اختر أي واجهة برمجة تطبيقات لتتبعها ، والاستيلاء على لقطات الشاشة وتغيير الملفات وكذلك مقالب الذاكرة.

• ماسح ضوئي متعددة AV يدعم البائعين الرئيسيين:

  البائعون	حالة	البائعون	حالة
  أفاست	✔	fsecure	✔
  أفيرا	✔	كاسبرسكي	✔
  bitdefender	✔	مكافي	✔
  Clamav	✔	Sophos	✔
  كومودو	✔	سيمانتيك	✔
  ESET	✔	Windows Defender	✔
  Trendmicro	✔	دريب	✔

• تكامل مع خط أنابيب معالجة البيانات الخاص بك.

ابدأ

يستفيد Saferwall من Kubernetes لتوافره العالي وقابلية التوسع والنظام الإيكولوجي وراءه.

كل شيء يعمل داخل Kubernetes. يمكنك إما نشرها في السحابة أو استضافتها ذاتية.

فيما يلي خيارات النشر المختلفة المتاحة اعتمادًا على كيفية التخطيط لاستخدامها:

• "أريد أن أجربه أولاً" : استخدم مثيل السحابة في https://saferwall.com.

• "أريد تشغيله محليًا" : يتوفر مربع متشرد ، والمتطلبات الوحيدة هي VirtualBox و Vagrant بدعم كامل من Windows و Linux و OSX ، انظر الدليل للحصول على خطوات مفصلة.

• "أرغب في إجراء علاقات عامة أو إجراء تغييرات" : عندما تنوي إجراء تغييرات على الكود أو صنع العلاقات العامة ، راجع هذا الدليل للحصول على خطوات مفصلة.

• "أنا أحب ذلك! أريد تشغيله في Prod" : أولاً ، احصل على kops والتحقق من هذا الدليل.

يوجه نشر الإنتاج باستخدام KOPS تلقائيًا مجموعة Kubernetes المستضافة على AWS أو GCE أو Digitalocean أو OpenStack وكذلك على المعادن العارية. في الوقت الحالي ، يتم دعم AWS فقط رسميًا. كما يتم توفير مخطط هيلم للنشر السريع. يعمل هذا الإعداد بشكل جيد للشركات أو الفرق الصغيرة التي تخطط لمسح كميات هائلة من الملفات.

مجموعتنا:

• غولانج في الغالب.
• الخلفية: صدى
• الواجهة الأمامية: Vuejs + Tailwind.css
• المراسلة: NSQ
• قاعدة البيانات: Couchbase
• قطع الأشجار: غرافانا لوكي
• المقاييس: بروميثيوس
• التصور: غرافانا
• Minio: تخزين الكائن
• النشر: Helm + Kubernetes

الهندسة المعمارية / سير العمل الحالية:

فيما يلي سير عمل أساسي لما يحدث عند تقديم ملف جديد:

• يتحدث الواجهة إلى الواجهة الخلفية عبر واجهات برمجة التطبيقات REST.
• يقوم الواجهة الخلفية بتحميل العينات إلى تخزين الكائن.
• الواجهة الخلفية تدفع رسالة إلى قائمة انتظار المسح.
• يقوم المستهلك بإحضار الملف ونسخه إلى حصة NFS لتجنب سحب العينة على كل حاوية.
• يبدأ المستهلك إجراء مسح روتين للحصول على معلومات ثابتة مثل (بيانات تعريف الملف ، تفاصيل تنسيق الملف ...)
• يقوم المستهلكون باستدعاء الخدمات بمسح الخدمات بشكل غير متزامن (مثل الماسحات الضوئية AV) عبر مكالمات GRPC وينتظر النتائج.

شكر وتقدير

• Horsicq للكشف عنها بسهولة.

المساهمة

يرجى قراءة المستندات/المساهمة.