La Agencia de Ciberseguridad y Seguridad de Infraestructura de EE.UU. (CISA) anunció la disponibilidad pública de Thorium, una plataforma de código abierto diseñada para analistas forenses y especializados en malware.
Características principales de Thorium
Thorium fue desarrollado en colaboración con el Laboratorio Nacional de Sandia. Se presenta como una suite escalable de ciberseguridad que automatiza múltiples tareas involucradas en la investigación de ciberataques. La plataforma puede programar más de 1.700 trabajos por segundo y procesar más de 10 millones de archivos por hora por grupo de permisos.
Según CISA, Thorium mejora las capacidades de los equipos de ciberseguridad al automatizar los flujos de trabajo de análisis mediante la integración fluida de herramientas comerciales, de código abierto y personalizadas. Es compatible con diversas funciones de misión, como el análisis de software, investigación forense digital y respuesta a incidentes, lo que permite a los analistas evaluar eficazmente amenazas complejas de malware.
Funcionalidades clave
Los equipos de seguridad pueden usar Thorium para automatizar y acelerar diversos flujos de trabajo de análisis de archivos, incluyendo:
- Importar y exportar herramientas fácilmente para facilitar el intercambio entre equipos de ciberdefensa;
- Integrar herramientas de línea de comandos como imágenes de Docker, incluyendo software de código abierto, comercial y personalizado;
- Filtrar resultados mediante etiquetas y búsqueda de texto completo;
- Controlar el acceso a envíos, herramientas y resultados con permisos estrictos basados en grupos;
- Escalar con Kubernetes y ScyllaDB para satisfacer las demandas de la carga de trabajo.
Las instrucciones de instalación y la obtención de una copia propia de Thorium se pueden encontrar en el repositorio oficial de GitHub de CISA.
Otras herramientas lanzadas por CISA
El miércoles, CISA también lanzó la Eviction Strategies Tool (y sus PlayBooks), que ayuda a los equipos de seguridad durante la respuesta a incidentes, proporcionando las acciones necesarias para contener y desalojar a los adversarios de las redes y dispositivos comprometidos.
El año pasado, CISA puso a disposición del público su sistema de análisis «Malware Nect-Gen», lo que permite (a entes gubernamentales) enviar muestras de malware para su análisis por parte de CISA. Un año antes, la agencia también comenzó a ofrecer análisis de seguridad gratuitos para instalaciones de infraestructura crítica con el fin de protegerlas de ataques.