grapl

Grapl Grapl 是一个基于图的 SIEM 平台，由事件响应工程师构建并为其服务。 注意 Grapl 已停止作为公司运营。因此，此代码不再积极开发，但将保持归档状态。 详细信息 Grapl 的核心利用图数据结构，确保您可以高效地查询和连接数据，为检测建模复杂的攻击者行为，并轻松深入可疑行为，以全面了解正在进行的入侵。 有关 Grapl 的更深入概述，请阅读此处。 本质上，Grapl 将获取原始日志，将其转换为图，并将这些图合并到主图中。然后，它将编排攻击签名的执行，并提供进行研究的工具。 您可以在 BSidesLV 或 BSides 旧金山 观看我们的一些演讲。 Grapl...