Tylium

Tylium 침입 탐지, 보안 분석 및 위협 헌팅을 위한 주요 데이터 파이프라인 이 파일들은 표준 시스템 로그 외에도 EDR엔드포인트 탐지 및 대응 데이터를 생성하기 위한 구성을 포함합니다. 이러한 구성은 F/OSS무료 및/또는 오픈 소스 도구를 사용하여 이러한 데이터 스트림을 생성할 수 있게 합니다. F/OSS 도구는 Linux용 Auditd, Windows용 Sysmon, Mac용 Xnumon으로 구성됩니다. 또한 Suricata 이벤트 및 규칙 구성을 위한 노트 세트도 포함되어 있습니다. 이러한 데이터 세트는 위협 헌팅...