Adama

Adama Suchanfragen für Threat Hunting und Security Analytics Eine Sammlung bekannter Suchanfragen für Log- und/oder Ereignisdaten zur Bedrohungssuche und Erkennung. Sie listen Suchsätze auf, die in vielen verschiedenen Datenpipelines verwendet werden. Implementierungsdetails beziehen sich auf ELK...

Tylium

Tylium Primäre Datenpipelines für Intrusion Detection, Security Analytics und Threat Hunting Diese Dateien enthalten Konfigurationen zur Erzeugung von EDR-Daten Endpoint Detection and Response zusätzlich zu den üblichen Systemprotokollen. Diese Konfigurationen ermöglichen die Produktion dieser...

Adama - Searches For Threat Hunting And Security Analytics

Adama Searches ForThreat Hunting and Security Analytics A collection of known log and / or event data searches for threat hunting and detection. They enumerate sets of searches used across many different data pipelines. Implementation details are for ELK. Adama is part of the SpaceCake project...