תוריום: מסגרת פתוחה וחבילת אבטחת סייבר (CISA)
בתוך ומחוץ למרחב הקיברנטי, כולנו פגיעים בדרגות שונות לכל סוג של חקירה, חדירה או התקפה מצד פולשים (צדדים שלישיים לא מורשים)לכן, בנוסף ליישום כל ייעוץ, המלצה או צעד בנושא אבטחת סייבר כדי למתן ולמנוע כל מתקפת סייבר על אחד מהמחשבים או המכשירים שלנו, עדיף להישאר מעודכנים בכל פגיעויות חומרה ותוכנה ידועות. עם זאת, כשמדובר בארגונים או חברות, ובמקצוענים מומחים או מתקדמים, בדרך כלל יש צורך במשהו חזק או מתקדם יותר. וכאן נמצאים פיתוחים או כלים כמו... תוריום, שאינו אלא כלי קוד פתוח שפותח על ידי הסוכנות האמריקאית לאבטחת סייבר ותשתיות (CISA) אשר מציעה מסגרת קוד פתוח וחבילת אבטחת סייבר.
עם זאת, ראוי לציין בקצרה כי בשל עולם הלינוקס הנרחב והגדל, כלים או פיתוחים רבים נושאים לעתים קרובות את אותו שם, ודוגמה טובה לכך היא תוריום. במקרה שלנו כיום, זהו כלי אבטחת סייבר, בעוד שאחרים מכירים את השם הזה כ... דפדפן אינטרנט (תוריום) שאינו אלא מזלג חוצה פלטפורמות של כרום שמתמקד בהצעה רמות אופטימיזציה גבוהות יותר יחד עם תוספים נוספים המשפרים את הביצועים והאבטחהאז אם אבטחת סייבר ואבטחת מידע הם התחום שלכם, אנו מזמינים אתכם ללמוד עוד על פלטפורמת הקוד הפתוח Thorium.
ספריות אינטרנט מובילות של FOSS ו-FLOSS
אבל, לפני שמתחילים את הפרסום החדש הזה בנושא פלטפורמת קוד פתוח של תוריום לאבטחת סייבראנו ממליצים לך לחקור את שלנו פוסט קשור קודם עם גורמים או ארגונים ציבוריים ופרטיים אחרים המציעים גם פיתוחים מעניינים רבים בקוד פתוח עבור תחומים רבים, עד סוף קריאת עמוד זה:
תוריום: חבילת מסגרת פתוחה ואבטחת סייבר שפותחה על ידי CISA
מה זה CISA?
לפני שנפרט על חבילת אבטחת הסייבר המעניינת והשימושית הזו שנקראת Thorium, כדאי לדעת מעט על המפתחים של כלי קוד פתוח זה, כלומר, על ה- הסוכנות האמריקאית לאבטחת סייבר ותשתיות(CISA)כן, זוהי סוכנות ממשלתית בצפון אמריקה, כמו רבות אחרות שתורמות רבות לעולם תוכנות הקוד הפתוח, כמו למשל... נאס"אלכן, יש לה גם ומציעה מאגר רשמי וציבורי ב-GitHub, בדיוק כפי שעושות נאס"א וסוכנויות ממשלתיות אחרות של ארה"ב ומדינות אחרות.
ולפרטים נוספים, ישות ממשלתית צפון אמריקאית זו מוגדרת כדלקמן:
CISA היא גוף לאומי של ממשלת ארה"ב שעובד עם שותפים ברחבי העולם כדי להתגונן מפני האיומים של ימינו ולשתף פעולה כדי לבנות תשתית בטוחה ועמידה יותר לעתיד. בנוסף, משתפת פעולה עם שותפים בכל הרמות כדי לזהות ולנהל סיכונים לתשתיות הפיזיות והסייבר שעליהן מסתמכים האמריקאים מדי יום. והיא עובדת עם שותפיה כדי להתגונן מפני האיומים של היום ולבנות תשתית מאובטחת ועמידה יותר לעתיד. אודות CISA
מהי ת'וריום, פלטפורמת אבטחת הסייבר בקוד פתוח שפותחה על ידי CISA?
בהתאם ל המדור הרשמי באתר האינטרנט של CISA, פרויקט תוריום מתואר כדלקמן:
Thorium היא פלטפורמה מבוזרת וניתנת להרחבה לניתוח קבצים וצבירת תוצאות, המאפשרת אוטומציה של תהליכי עבודה באמצעות כלים מסחריים, קוד פתוח וכלים מותאמים אישית. מטרתה של Thorium היא לאפשר למגיני סייבר להפוך את זרימות העבודה הקיימות שלהם לאוטומטיות באמצעות שילוב כלים פשוט וטריגרים אינטואיטיביים מבוססי אירועים. לכן, ניתן להשתמש בו כדי לתמוך בצוותי אבטחת סייבר בכל תפקידי המשימה, החל מניתוח תוכנה ועד לזיהוי פלילי דיגיטלי ותגובה לאירועים.
מכאן ניתן להסיק בקלות כי, כלי תוכנה זה בהחלט אידיאלי עבור אלו צוותים שתהליכי העבודה שלהם דורשים סריקת קבצים תכופה, מכיוון ש-Thorium מאפשרת להם לשלב בקלות אוטומציה ניתנת להרחבה ואינדוקס תוצאות בפלטפורמה מאוחדת.
תכונות טכניות ויתרונות
בנוסף, התכונות הטכניות והיתרונות של כלי זה מצוינים ואמינים מאודובין הבולטים ביותר ניתן לציין כמה כגון:
- מקל על סינון מידע: בעיקר באמצעות תגיות וחיפוש טקסט מלא.
- שילוב מעולה של זרימת עבודה: באמצעות שימוש בממשק API RESTful מלא ומתקדם.
- מאפשר שילוב קל של כלים: לדוגמה, כלי שורת פקודה כמו תמונות Docker.
- סיכום גבוה של תוצאות: מה שמקל על צבירה ואינדוקס של כל התוצאות מהכלים הזמינים והנמצאים בשימוש.
- שימוש בצנרת: מאפשר לך להגדיר טריגרים של אירועים ורצפי ביצוע כלים כדי להפוך זרימות עבודה לאוטומטיות.
- חשוב אחריישום מוצק של ניהול כלים משותף, פתרון מצויןרמות מוגברות של מדרגיות ו-r אמיןשיבוש הביטחון.
לבסוף, למידע נוסף, אנו ממליצים לכם לעיין בהם מדור אינטרנט ב- GitHubוגם הבא קישור.
תקציר
בקיצור, זה מעניין ושימושי פלטפורמת קוד פתוח לאבטחת סייבר בשם "תוריום" שפותחה על ידי CISA זוהי הזדמנות מצוינת נוספת לקבל כלים חינמיים, נגישים ואמינים למשימות חשובות וקריטיות כאלה, הן עבור אנשי מקצוע והן עבור חברות או ארגונים מכל הסוגים והגדלים. כלומר, ללא ספק, הוא אידיאלי לשימוש עבור צוותי עבודה המתמקדים ב...ניתוח תוכנות זדוניות,ניתוח פורנזי של ציוד נגוע או מותקף, ו המימוש של pבדיקת כלי קנה מידה.
לבסוף, זכרו לשתף את הפוסט השימושי והמהנה הזה עם אחרים, וכן בקר בהתחלה של «אתר» בספרדית או בשפות אחרות (הוספת 2 אותיות לסוף כתובת האתר, למשל: ar, de, en, fr, ja, pt ו-ru, ועוד רבים אחרים). בנוסף, אנו מזמינים אותך להצטרף אלינו ערוץ הטלגרם הרשמי כדי לקרוא ולשתף עוד חדשות, מדריכים ומדריכים מהאתר שלנו.