EventHorizon

EventHorizon EventHorizon هي أداة مصممة لتزويد محللي الأمن و/أو الباحثين ببيانات تتبع أحداث Windows ETW والتي، إلى جانب قواعد تشبه قواعد Sigma، تتيح قدرات قوية للكشف والاستجابة على نقاط النهاية. ومع ذلك، فإن EventHorizon ليس بديلاً عن الحلول المناسبة بأي حال من الأحوال. يهدف هذا المشروع بشكل أساس...