VERIS：开源网络安全事件数据框架

VERIS：开源网络安全事件数据框架

veris Vocabulary for Event Recording and Incident Sharing (VERIS) 项目地址: https://gitcode.com/gh_mirrors/ve/veris

项目介绍

VERIS（Vocabulary for Event Recording and Incident Sharing）是一个开源的网络安全事件数据框架，旨在标准化和简化网络安全事件的记录与共享。VERIS 1.3.2版本已经发布，主要更新包括添加和修改一些枚举，并对相关的导入脚本进行了重大更改。未来计划更新到1.4版本，以修复可能影响工具的架构层次问题。2.0版本将引入主要功能增强，如事件中4A（Actor, Action, Asset, Attribute）的顺序、时间线和发现方法的序列化。

项目技术分析

VERIS 采用 JSON 和 XML 格式来定义和存储网络安全事件数据。JSON 模式定义遵循 JSON 标准，并通过单独的枚举文件进行扩展。项目包含多个脚本，用于数据导入、验证、转换和更新，确保数据的一致性和有效性。核心技术包括：

• JSON Schema：定义了 VERIS 数据的标准格式。
• Python 脚本：用于数据导入、验证、转换和更新。
• Unit Tests：使用 Nose 进行单元测试，确保代码的稳定性和可靠性。

项目及技术应用场景

VERIS 适用于以下场景：

• 网络安全事件管理：帮助组织标准化和记录网络安全事件，便于分析和响应。
• 数据共享与协作：通过标准化数据格式，促进不同组织之间的数据共享和协作。
• 威胁情报分析：提供结构化的数据格式，便于进行威胁情报的收集和分析。
• 安全策略制定：通过与 ATT&CK 和 CIS CSC 的映射，帮助组织制定更有效的安全策略。

项目特点

• 标准化数据格式：采用 JSON 和 XML 格式，确保数据的一致性和可读性。
• 灵活的版本管理：提供多个版本分支，方便用户根据需求选择合适的版本。
• 强大的数据验证：通过 Python 脚本和单元测试，确保数据的准确性和有效性。
• 丰富的映射支持：与 ATT&CK 和 CIS CSC 的映射，帮助用户更好地理解和应用威胁情报。
• 开源社区支持：鼓励用户参与项目，提供反馈和建议，共同推动项目发展。

VERIS 不仅是一个数据框架，更是一个开放的社区平台，欢迎所有对网络安全感兴趣的用户加入，共同推动网络安全事件的标准化和共享。

veris Vocabulary for Event Recording and Incident Sharing (VERIS) 项目地址: https://gitcode.com/gh_mirrors/ve/veris