S1EM

目标 如今，网络攻击愈发频繁，给企业造成损失。尽管如此，市面上已有许多用于检测网络威胁的软件产品。S1EM 解决方案基于这样一个原则：汇聚各自领域内最佳的免费产品，并使其快速实现互操作。 S1EM 是一款集 SIEM、SIRP 和威胁情报于一体的完整数据包捕获解决方案。 解决方案包含： Elasticsearch 1 节点或集群 Kibana Filebeat Logstash Metricbeat Heartbeat Auditbeat Fleet N8n Zircolite Velociraptor Spiderfoot Syslog-ng Elastalert TheHive...