ossem-power-up

OSSEM 훌륭한 OSSEM 프로젝트를 기반으로 구축된 데이터 품질 평가 도구입니다. 목표 "ATT&CK 기술을 헌팅하고 싶은데, 어떤 로그 소스와 이벤트가 더 적합할까?"라는 질문에 답하기 로그 소스의 장단점에 대한 투명성 제공 로그를 쉽게 평가할 수 있는 방법 제공 OSSEM Power-up 개요 Power-up 은 데이터 품질 평가의 기반으로 OSSEM 탐지 데이터 모델DDM을 사용합니다. 주요 이유는 DDM이 ATT&CK 데이터 소스, 공통 정보 모델 엔티티CIM, 데이터 사전이벤트을 서로 연관 지을 수 있는 구조화된...