探索网络安全新边界：CISA的Aviary与Sparrow工具

探索网络安全新边界：CISA的Aviary与Sparrow工具

项目介绍

随着数字化时代的飞速发展，网络安全成为全球关注的焦点。为了应对日益复杂的网络威胁，美国国土安全部网络安全和基础设施安全局（CISA）推出了强大的工具组合——Aviary和Sparrow。Aviary是一个基于Splunk的数据可视化仪表板，配合Sparrow检测工具，帮助网络防御者在Azure/Microsoft O365环境中发现可能被妥协的账户和应用。

项目技术分析

Sparrow是一款由CISA云取证团队开发的PowerShell脚本，它专注于检测身份验证和认证相关的攻击活动，这些活动在多个行业中都有所显现。Sparrow会检查并安装必要的PowerShell模块，包括ExchangeOnlineManagement、AzureAD和MSOnline，然后对统一审计日志进行检查，并分析Azure服务主体及其Microsoft Graph API权限，以识别潜在的恶意行为。收集到的信息会被导出为CSV文件，便于进一步分析。

Aviary则是Sparrow数据的展示平台，利用Splunk的强大功能，将复杂的安全数据转化为直观易懂的图表和报告，让分析师能够迅速理解环境中的异常情况。

项目及技术应用场景

这两个工具在实际工作中的应用场景广泛，尤其适用于：

• 事故响应：当发生网络安全事件时，快速评估Azure/M365环境中可能的受损情况。
• 定期审计：持续监控，确保环境内的账号和应用程序处于安全状态。
• 风险管理和预防：通过识别潜在的威胁行为，提前采取措施防止损失。

项目特点

• 高效分析：Sparrow快速扫描关键指标，提供有针对性的数据洞察。
• 可视化界面：Aviary将复杂数据转化为简洁的图形，简化了分析过程。
• 易于集成：无需特殊安装步骤，只需满足基本权限要求即可运行。
• 开源自由：该项目已在全球公共领域发布，任何人都可以免费使用、修改或分发代码。

结语

Aviary和Sparrow的结合，为网络安全专业人士提供了一套强大的工具，用于对抗日益严重的云端安全威胁。如果你负责保护Azure/M365环境，这个开源项目绝对值得你尝试。无论是应急响应还是日常监控，它们都能助你一臂之力。现在就访问releases，下载并体验这一出色的工具组合吧！