منصوبے کے بارے میں

سیکیورٹی آنین ایک مفت اور اوپن لینکس ڈسٹری بیوشن ہے جو خطرات کی تلاش، انٹرپرائز سیکیورٹی مانیٹرنگ اور لاگ مینجمنٹ کے لیے ڈیزائن کیا گیا ہے۔ یہ سیکیورٹی ٹولز کا ایک جامع سوٹ اپنے ویب پر مبنی انٹرفیس کے ساتھ ایک ہی مربوط پلیٹ فارم میں پیش کرتا ہے۔ اہم صلاحیتیں شامل ہیں: - **سیکیورٹی آنین کنسول (SOC)**: سیکیورٹی واقعات کے تجزیے، ڈیٹیکشن رولز کے انتظام، الرٹس کی تحقیقات اور پورے گرڈ میں کیس مینجمنٹ کے لیے ایک متحد ویب انٹرفیس۔ - **انٹروژن ڈیٹیکشن**: Suricata کے ذریعے نیٹ ورک پر مبنی ڈیٹیکشن، جس کے ساتھ Elastic Fleet اور osquery کے ذریعے اینڈ پوائنٹ کی مرئیت کے لیے ہوسٹ پر مبنی مانیٹرنگ شامل ہے۔ - **نیٹ ورک میٹا ڈیٹا**: Zeek (سابقہ Bro) یا Suricata کے ذریعے تیار کردہ بھرپور نیٹ ورک ٹیلی میٹری، جو پروٹوکولز، کنکشنز، DNS، HTTP اور مزید کے بارے میں تفصیلی بصیرت فراہم کرتی ہے۔ - **مکمل پیکٹ کیپچر**: Suricata PCAP کے ذریعے خام نیٹ ورک ٹریفک کی خودکار برقراری اور تجزیہ، جس سے گہرے پیکٹ معائنے اور فرانزک جائزے ممکن ہوتے ہیں۔ - **Elastic Stack**: Elasticsearch، Logstash اور Kibana کی مدد سے مرکزی تلاش اور بصری نمائش برائے لاگ مینجمنٹ اور ارتباط۔ - **CyberChef**: کیپچر شدہ ڈیٹا کے تجزیے کے لیے مربوط کرپٹوگرافک اور انکوڈنگ ٹول کٹ۔ یہ پلیٹ فارم سیکیورٹی آنین پرو بھی پیش کرتا ہے جس میں AI سے چلنے والی بصیرت (Onion AI) اور آپریشنز کو بڑھانے کے لیے انٹرپرائز گریڈ خصوصیات شامل ہیں۔ کلاؤڈ تعیناتیاں AWS، Azure اور Google Cloud مارکیٹ پلیسز کے ذریعے دستیاب ہیں۔ دستاویزات، کمیونٹی سپورٹ اور سرکاری تربیتی وسائل پروجیکٹ کی ویب سائٹ پر دستیاب ہیں۔ یہ پروجیکٹ اپنی CONTRIBUTING ہدایات کی پیروی کرتے ہوئے کمیونٹی شراکتوں کا خیرمقدم کرتا ہے۔