الثوريوم: إطار عمل مفتوح ومجموعة أمن سيبراني (CISA)
داخل وخارج الفضاء الإلكتروني، نحن جميعًا معرضون بدرجات مختلفة لأي نوع من أنواع التحقيق أو التسلل أو الهجوم من قبل المتسللون (أطراف ثالثة غير مصرح لها)لذلك، بالإضافة إلى تنفيذ أي النصيحة أو التوصية أو الإجراء بشأن الأمن السيبراني للتخفيف من حدة أي هجوم إلكتروني ومنعه على أجهزة الكمبيوتر أو الأجهزة الأخرى، يُنصح بالبقاء على اطلاع دائم بأي ثغرات أمنية معروفة في الأجهزة والبرامج. ومع ذلك، عندما يتعلق الأمر بالمؤسسات أو الشركات، والخبراء أو المحترفين المتقدمين، عادةً ما يكون من الضروري استخدام حلول أكثر قوة وتطورًا. وهنا تبرز أهمية تطوير أدوات مثل الثوريوم، وهو ليس أكثر من أداة مفتوحة المصدر تم تطويرها بواسطة وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) الذي يقدم إطار عمل مفتوح المصدر ومجموعة أدوات للأمن السيبراني.
مع ذلك، تجدر الإشارة بإيجاز إلى أنه نظرًا لاتساع نطاق لينكس وتناميه، غالبًا ما تحمل العديد من الأدوات أو التطورات نفس الاسم، وخير مثال على ذلك الثوريوم. في حالتنا اليوم، يُستخدم الثوريوم كأداة للأمن السيبراني، بينما يُعرف هذا الاسم لدى الآخرين بأنه... متصفح الويب (الثوريوم) والذي لا يعدو كونه شوكة متعددة المنصات من كروميوم التي تركز على العرض مستويات أعلى من التحسين إلى جانب الوظائف الإضافية التي تعمل على تحسين الأداء والأمانلذا، إذا كان الأمن السيبراني وأمن المعلومات من اهتماماتك، فإننا ندعوك لمعرفة المزيد عن منصة Thorium مفتوحة المصدر.
أهم أدلة الويب الخاصة بالبرمجيات الحرة والمفتوحة المصدر وفلوس
ولكن قبل البدء في هذا المنشور الجديد حول منصة الثوريوم مفتوحة المصدر للأمن السيبرانينوصيك باستكشاف الوظيفة السابقة ذات الصلة مع الجهات الفاعلة أو المنظمات العامة والخاصة الأخرى التي تقدم أيضًا العديد من التطورات المفتوحة المصدر المثيرة للاهتمام للعديد من المجالات، بحلول نهاية قراءة هذا:
الثوريوم: إطار عمل مفتوح ومجموعة أدوات الأمن السيبراني التي طورتها CISA
ما هو CISA؟
قبل الخوض في تفاصيل مجموعة أدوات الأمن السيبراني المثيرة للاهتمام والمفيدة المسماة Thorium، من الجيد أن نعرف القليل عن مطوري هذه الأداة مفتوحة المصدر، أي عن وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية. (سي آي إيه)نعم، إنها وكالة حكومية أمريكية شمالية، مثل العديد من الوكالات الأخرى التي تساهم أيضًا كثيرًا في عالم البرمجيات مفتوحة المصدر، مثل، على سبيل المثال، وكالة ناسا. لذلك، فإنه يحتوي أيضًا على ويقدم المستودع الرسمي والعام على GitHub، تمامًا كما تفعل وكالة ناسا وغيرها من الوكالات الحكومية في الولايات المتحدة ودول أخرى.
وللمزيد من التفاصيل، يتم تعريف هذا الكيان الحكومي في أمريكا الشمالية على النحو التالي:
وكالة الأمن السيبراني والبنية التحتية (CISA) هي هيئة وطنية تابعة للحكومة الأمريكية، تعمل مع شركاء حول العالم للدفاع ضد تهديدات اليوم، وتتعاون لبناء بنية تحتية أكثر أمانًا ومرونة للمستقبل. بالإضافة إلى ذلك، تتعاون مع شركائها على جميع المستويات لتحديد وإدارة المخاطر التي تهدد البنية التحتية المادية والسيبرانية التي يعتمد عليها الأمريكيون يوميًا. كما تعمل مع شركائها للدفاع ضد تهديدات اليوم وبناء بنية تحتية أكثر أمانًا ومرونة للمستقبل. حول CISA
ما هو الثوريوم، منصة الأمن السيبراني مفتوحة المصدر التي طورتها وكالة الأمن السيبراني والبنية التحتية (CISA)؟
وفقا له القسم الرسمي داخل موقع CISAيتم وصف مشروع الثوريوم على النحو التالي:
ثوريوم منصة موزعة وقابلة للتوسع لتحليل الملفات وتجميع النتائج، تُمكّن من أتمتة سير العمل باستخدام أدوات تجارية ومفتوحة المصدر ومخصصة. يهدف ثوريوم إلى تمكين المدافعين عن الأمن السيبراني من أتمتة سير عمل التحليلات الحالية لديهم من خلال تكامل بسيط للأدوات ومحفزات بديهية قائمة على الأحداث. لذلك، يمكن استخدامه لدعم فرق الأمن السيبراني في جميع وظائف المهمة، بدءًا من تحليل البرامج وحتى الطب الشرعي الرقمي والاستجابة للحوادث.
ومن هذا يمكن الاستدلال بسهولة على أن، هذه الأداة البرمجية مثالية بالتأكيد لأولئك الفرق التي تتطلب سير عملها فحص الملفات بشكل متكرر، حيث تسهل عليهم شركة Thorium دمج الأتمتة القابلة للتطوير وفهرسة النتائج في منصة موحدة.
الميزات والفوائد التقنية
بالإضافة إلى ذلك ، الميزات والفوائد التقنية لهذه الأداة ممتازة وموثوقة للغايةومن أبرزها يمكننا أن نذكر بعضًا منها مثل:
- تسهيل تصفية المعلومات: بشكل أساسي من خلال العلامات والبحث عن النص الكامل.
- تكامل سير العمل الممتاز: من خلال استخدام واجهة برمجة التطبيقات RESTful الكاملة والمتقدمة.
- يسمح بالتكامل السهل للأدوات: على سبيل المثال، أدوات سطر الأوامر مثل صور Docker.
- تجميع عالي للنتائج: مما يسهل تجميع وفهرسة أي نتائج من الأدوات المتاحة والمستخدمة.
- استخدام خطوط الأنابيب: يسمح لك بتحديد مشغلات الأحداث وتسلسلات تنفيذ الأدوات لأتمتة سير العمل.
- مهمة أخرى:تنفيذ قوي لإدارة الأدوات المشتركة، وهو أمر رائعزيادة مستويات قابلية التوسع وموثوقيةعرقلة الأمن.
وأخيرًا، لمزيد من المعلومات، نوصيك باستكشاف قسم الويب على جيثب. وأيضا التالي صلة.
ملخص
باختصار، هذا مثير للاهتمام ومفيد منصة مفتوحة المصدر للأمن السيبراني تسمى "ثوريوم" وتم تطويرها بواسطة CISA إنها فرصة أخرى ممتازة للحصول على أدوات مجانية وسهلة الوصول وموثوقة لمثل هذه المهام المهمة والحرجة، سواء للمحترفين أو للشركات أو المنظمات من جميع الأنواع والأحجام. وهذا يعني أنه من غير شك مثالي للاستخدام من قبل فرق العمل التي تركز علىتحليل البرامج الضارةأو المعلم التحليل الجنائي للمعدات المصابة أو التي تعرضت للهجوم، و تحقيق الهدفاختبار أداة المقياس.
وأخيرًا، تذكر مشاركة هذا المنشور المفيد والممتع مع الآخرين، و قم بزيارة بداية موقعنا «موقع» باللغة الإسبانية أو لغات أخرى (إضافة حرفين إلى نهاية عنوان URL، على سبيل المثال: ar وde وen وfr وja وpt وru، من بين أشياء أخرى كثيرة). بالإضافة إلى ذلك، نحن ندعوك للانضمام إلى موقعنا قناة التليجرام الرسمية لقراءة ومشاركة المزيد من الأخبار والأدلة والبرامج التعليمية من موقعنا.