CISA открывает исходный код платформы Thorium для анализа вредоносного ПО и проведения криминалистических исследований.

Агентство по кибербезопасности и инфраструктурной защите США (CISA) представило Thorium – мощную платформу с открытым исходным кодом, разработанную совместно с Sandia National Labs, которая автоматизирует анализ вредоносного ПО и проведение криминалистических экспертиз в больших масштабах. По информации BleepingComputer, платформа способна "выполнять более 1700 задач в секунду и обрабатывать более 10 миллионов файлов в час на каждую группу разрешений".

Платформа Thorium позволяет командам безопасности автоматизировать и ускорить различные рабочие процессы анализа файлов, включая:

• Простую импорт и экспорт инструментов для облегчения обмена между командами киберзащиты;
• Интеграцию инструментов командной строки в виде образов Docker, включая открытое, коммерческое и пользовательское программное обеспечение;
• Фильтрацию результатов с использованием тегов и полнотекстового поиска;
• Контроль доступа к отправленным файлам, инструментам и результатам с помощью строгих групповых разрешений;
• Масштабирование с использованием Kubernetes и ScyllaDB для удовлетворения потребностей в вычислительных ресурсах.

Специалисты по кибербезопасности могут найти инструкции по установке и получить собственную копию Thorium в официальном репозитории CISA на GitHub.