Adama

Adama 威胁狩猎与安全分析搜索集 一组用于威胁狩猎和检测的已知日志和/或事件数据搜索。它们枚举了跨多种不同数据管道使用的搜索集。实现细节针对 ELK。Adama 是 SpaceCake 项目的一部分，该项目包含一系列狩猎、搜索、告警、可视化以及数据管道，用于入侵检测、安全分析和威胁狩猎，并采用 F/OSS（免费开源）工具。...

Tylium

Tylium 入侵检测、安全分析和威胁狩猎的主要数据管道 这些文件包含用于生成EDR（端点检测与响应）数据的配置，以及标准系统日志。这些配置使得能够使用F/OSS（免费和/或开源工具）生成这些数据流。F/OSS工具包括：Linux的Auditd、Windows的Sysmon和Mac的Xnumon。此外，还包括一组关于配置Suricata事件和规则的说明。 这些数据集枚举和/或生成威胁狩猎技术以及各种安全分析所需的安全相关事件类型。...

Adama - Searches For Threat Hunting And Security Analytics

Adama Searches ForThreat Hunting and Security Analytics A collection of known log and / or event data searches for threat hunting and detection. They enumerate sets of searches used across many different data pipelines. Implementation details are for ELK. Adama is part of the SpaceCake project...