dsiem

Dsiem Dsiem ist eine Korrelations-Engine für Sicherheitsereignisse für den ELK-Stack und ermöglicht es, die Plattform als dediziertes und voll ausgestattetes SIEM-System zu nutzen. Dsiem bietet eine OSSIM-artige Korrelation für normalisierte Logs/Ereignisse, führt Lookups/Query an Quellen für...