Keamanan Defensif
Prioritas Kerentanan & Purple Team
Ubah satu CVE menjadi severity, pemetaan ATT&CK, adversary emulation, exercise purple-team, konten deteksi, dan playbook incident response dalam satu rangkaian.
Mencari CVE dari NVD, menurunkan skor dasar CVSS dari vector string NVD sendiri jika tersedia (jika tidak, memakai vector netral all-None agar step tetap berjalan), memetakan matriks ATT&CK, membuat rencana adversary emulation untuk aktor ancaman terpilih, membuat exercise purple-team berpasangan, dan menghasilkan konten deteksi Sigma/SIEM/IDS ditambah ringkasan validasi dan playbook response. Step SIEM query dan IDS rule memakai skenario hunt/tipe rule representatif tetap, bukan setiap opsi yang tidak diekspos field workflow ini sendiri, mengikuti simplifikasi yang sudah ditetapkan aplikasi ini untuk rangkaian multi-tool (lihat komentar batch 6/7 di atas).
Rantai tools
- CVE Lookup & Enrichment
- Vulnerability Feed
- CVSS v3.1 Calculator
- MITRE ATT&CK Navigator
- Adversary Emulation Planner
- Purple Team Exercise Generator
- Sigma Rule Generator
- SIEM Query Builder
- IDS/IPS Rule Tester
- Detection Engineering Validator
- IR Playbook Generator