Keamanan Defensif
CVE ke Detection Engineering
Hubungkan enrichment CVE, severity, pemetaan ATT&CK, dan konten deteksi langsung ke kesiapan response - versi lebih ringkas dan fokus deteksi dari Prioritas Kerentanan & Purple Team.
Mencari CVE dari NVD, menurunkan skor dasar CVSS dari vector string NVD sendiri jika tersedia (jika tidak, memakai vector netral all-None agar step tetap berjalan), memetakan matriks ATT&CK, membuat rencana adversary emulation untuk aktor ancaman terpilih, dan menghasilkan konten deteksi Sigma/SIEM/IDS ditambah ringkasan validasi dan playbook response - inti detection-engineering yang sama dengan Prioritas Kerentanan & Purple Team, tanpa konteks threat-feed dan exercise purple-team berpasangan, untuk proses yang lebih cepat dan fokus deteksi.
Rantai tools
- CVE Lookup & Enrichment
- CVSS v3.1 Calculator
- MITRE ATT&CK Navigator
- Adversary Emulation Planner
- Sigma Rule Generator
- SIEM Query Builder
- IDS/IPS Rule Tester
- Detection Engineering Validator
- IR Playbook Generator