MozDef:MozDef:Mozilla企业防御平台 源码

MozDef: 说明文件: 在AWS中尝试MozDef: 以下按钮将在您的AWS账户中启动Mozilla企业防御平台。 警告:按下“启动堆栈”按钮并继续进行部署将对您的AWS账户收取费用。 为什么? MozDef的灵感来自于攻击者可以使用的大量工具。 随时可以使用metasploit,armitage,lair,dradis等套件,以帮助攻击者协调,共享情报并实时精确地调整攻击。 防御者通常限于附加在安全信息事件管理(SIEM)系统末尾的Wiki,票务系统和手动跟踪数据库。 Mozilla企业防御平台(MozDef)寻求使安全事件处理过程自动化,并促进事件处理程序的实时活动。 目标