grapl

Grapl Grapl は、インシデントレスポンスエンジニアが構築したグラフベースのSIEMプラットフォームです。 お知らせ Grapl は企業としての活動を停止しました。そのため、このコードはもはや積極的に開発されていませんが、アーカイブされた状態で利用可能です。 詳細 Grapl は、その中核にグラフデータ構造を活用することで、データを効率的にクエリして接続し、複雑な攻撃者の振る舞いを検出のためにモデル化し、疑わしい振る舞いを容易に調査して進行中の侵入の全容を把握できるようにします。 Grapl の詳細な概要については、こちらをお読みください。 基本的に、Grapl...