MITRE CalderaとWazuhを使用してアプリケーションサーバーへの攻撃者エミュレーションと簡単なインシデントレスポンスの実装を行います。

MITRE CalderaとWazuhを使った攻撃者エミュレーション

ファイル改竄やマルウェア感染、不正アクセスなどWebアプリケーションに対する様々な脅威を検知し管理する仕組みをWazuhで構築します。

Wazuhを使ったアプリケーションの脅威検知とインシデントの管理

標準的なセキュリティ対策を組み込みこんだCI/CDパイプラインをTeamCityで作成します。

アプリケーションで使用されているOSSのライブラリやパッケージ、モジュールなどのリスク評価を行い、評価結果を通知するワークフローを作成します。

Webアプリで発生したエラーのイシュー登録および管理を行うワークフローを作成します。

Webアプリケーションで発生したエラーを監視ツールに登録し、チャットに通知するワークフローを作成します。

Webサイトのお問い合わせのフォローアップとして、お問い合わせ内容をチケット管理システムに登録し、加えて顧客管理システムに顧客登録するワークフローを作成します。

Webサイトのお問い合わせフォームから送信されたお問い合わせ内容をDBに保存し、チャットに通知するワークフローを作成します。