Magma-framework

Fiche express
Type	Framework de gestion de cas d'usage SIEM
Domaine	Supervision de sécurité (SOC)
Rôle	Suivi des use cases de détection
Voir aussi	OSSIM · Mitre

MaGMa (Use Case Framework) est un framework de UseCase Factory. Il permet de suivre l'ensemble des points de configuration nécessaires à une bonne hypervision d'un SI en matière de sécurité (gestion des cas d'usage de détection dans un SOC / SIEM).

Documentation

• Fichier:FI-ISAC-Use-Case-Framework-Full-Documentation.pdf — documentation complète du framework
• Fichier:Magma-UCF-Tool.xlsx — outil MaGMa (classeur)
• Fichier:DEF-TaHiTI-Threat-Hunting-Methodology.pdf — méthodologie de threat hunting TaHiTI

Voir aussi

• OSSIM — SIEM open source
• Mitre — ATT&CK, cartographie des techniques