Dockerized MISP (Malware Information Sharing Platform)
Dídac Cornet Arbós · 2018
Dockeritzacio de la plataforma MISP (Malware Information Sharing Platform) per a comparticio d'informacio relacionada amb malware i atacs cibernetics per crear un entorn segur on les regles de firewall y proxy s'actualitzin automaticament a partir de la informacio que s'introdueixi a la plataforma. Vol se una sol·lucio economica alternativa a appliances com podrien ser FireEye per a empreses petites on empreses del mateix sector puguin compartir informacio sobre amenaces comuns entre elles i aixi estar el mes protegides possible. Els objectius principals serien: -Dockeritzar l'aplicacio. Crear una instal·lador de MISP facilment desplegable en entorns productius mitjancant Docker sense afectacio per a les empreses. -Crear una xarxa de MISPs intercommunicats entre ells simulant ser diferentes empreses. -Extreure/automatizar la creacio de regles de firewall per a sistemes IPS/IDS (utilitzaria Snort en pfsense). Simularia ser el firewall de les empreses. -Veure com es comporta el sistema simulant atacs dins del parc de les empreses i veient com s'evita la infeccio (extreure telemetria).