Kali Linux, 방어적 보안을 위한 'Purple' 배포본 공개
(gitlab.com)- Kali는 Debian 기반의 Offensive Security를 위한 무료 OS & 도구 모음
- 공격자의 관점에서 현 보안 상태를 점검하고 평가하는 것. 침투 테스트에 최적화
- Kali Purple은 Defensive Security를 위한 것
- 100여개의 방어용 도구들을 포함 : Arkime, Cyberchef, Elasticsearch SIEM, GVM 취약점 스캐너, Malcolm, Suricata/Zeek IDS 등
- NIST CSF를 따르는 방어 메뉴 구성 : Identify, Protect, Detect, Respond, Recover
- 궁극적인 SOC In-A-Box를 구성하기 위한 레퍼런스 아키텍처
- Kali Autopilot - 자동 공격을 위한 공격 스크립트 빌더/프레임워크