dsiem

Dsiem Dsiem 是一个用于 ELK 栈的安全事件关联引擎，使该平台能够作为专用且功能齐全的 SIEM 系统使用。 Dsiem 为标准化日志/事件提供 OSSIM 风格的关联，对威胁情报和漏洞信息源执行查找/查询，并生成风险调整后的告警。 功能特性 支持独立或集群模式运行，使用 NATS 作为前端和后端节点之间的消息总线。结合 ELK，使整个 SIEM 平台具备水平扩展能力。 OSSIM 风格的关联和指令规则，简化从 OSSIM 的迁移过程。 通过威胁情报和漏洞信息源的数据对告警进行富化。内置支持 Arkime Wise（支持 Alienvault OTX 等）和 Nessus C...