MITRE передаёт Caldera в инкубатор Apache Software Foundation

Некоммерческая организация MITRE передаёт платформу автоматизированной эмуляции противника Caldera в Apache Incubator под именем Apache Caldera (Incubating). Переход под управление Apache Software Foundation должен расширить участие сообщества и обеспечить вендор-нейтральное управление проектом.

Некоммерческая организация MITRE объявила о передаче платформы Caldera в инкубатор Apache Software Foundation (ASF) под именем Apache Caldera (Incubating). Проект разрабатывался при поддержке Национального научного фонда США (NSF), и переход под ASF призван расширить сотрудничество в мировом сообществе кибербезопасности и open source, увеличить распространение платформы и обеспечить её долгосрочную устойчивость за счёт вендор-нейтрального управления.

Caldera — открытая платформа автоматизированной эмуляции противника: она имитирует поведение реальных кибератак, чтобы организации могли тестировать, валидировать и совершенствовать свою защиту. Платформа построена на базе фреймворка MITRE ATT&CK и широко используется для red team- и purple team-операций, валидации средств защиты и киберисследований.

Caldera предоставляет модульную платформу для моделирования, написания сценариев и исполнения поведения противника, позволяя пользователям конструировать планы эмуляции и предоставляя агенты для взаимодействия со скомпрометированными узлами. Существует также отдельная ветка Caldera for OT, выпущенная в партнёрстве с CISA: она предоставляет открытые средства эмуляции противника для критической инфраструктуры и реализует поддержку протоколов BACnet, DNP3, Modbus, IEC 61850 — MMS и Profinet/DCP с привязкой возможностей к матрице ATT&CK for ICS.

Исходный код проекта уже размещён в репозитории github.com/apache/caldera. Официальное объявление опубликовано на сайте MITRE.