Használatba vehető a CISA Thorium

​A CISA elérhetővé tette a Thorium nevű, nyílt forráskódú platformját.
 

A CISA (U.S. Cybersecurity and Infrastructure Security) és a Sandia National Laboratories közös fejlesztésével elkészült Thorium platform célja, hogy elősegítse azon biztonsági, forensic és incidensreagáló csoportok munkáját, amelyek a mindennapjaik során sok fájlelemző tevékenységet végeznek legyen szó kormányzati vagy piaci szereplőkről egyaránt.
 
A Thorium támogatja a fájlelemzésekhez kapcsolódó folyamatok (workflow-k) automatizálását miközben biztosítja a zárt és a nyílt forráskódú, valamint az egyedi fejlesztésű eszközök egyszerű integrálhatóságát.
 
Az újdonság egyebek mellett az alábbi képességekkel rendelkezik:

• Pontosan beállítható biztonsági és hozzáférési szabályok
• Méretezhetőség Kubernetes és ScyllaDB alapokra építve
• Pipeline-ok kezelése (eseményvezérelt megközelítéssel is)
• RESTful API alapú integráció támogatása
• Adatszűrések (címkézés és teljes szöveges keresések)
• Vizsgálati eredmények aggregációja
• Adatmegosztás import/export eszközökkel

 
A CISA úgy látja, hogy a Thorium különösen hasznos szolgálatot tehet a statikus és a dinamikus malware elemzések során, illetve a lemez és memória image-ekre épülő forensic vizsgálatok elvégzésekor is.