Tylium

Tylium 入侵检测、安全分析和威胁狩猎的主要数据管道 这些文件包含用于生成EDR（端点检测与响应）数据的配置，以及标准系统日志。这些配置使得能够使用F/OSS（免费和/或开源工具）生成这些数据流。F/OSS工具包括：Linux的Auditd、Windows的Sysmon和Mac的Xnumon。此外，还包括一组关于配置Suricata事件和规则的说明。 这些数据集枚举和/或生成威胁狩猎技术以及各种安全分析所需的安全相关事件类型。...

Tylium - Primary Data Pipelines For Intrusion Detection, Security Analytics And Threat Hunting

These files contain configuration for producing EDR endpoint detection and response data in addition to standard system logs. These configurations enable the production of these data streams using F/OSS free and / or open source tooling. The F/OSS tools consist of Auditd for Linux; Sysmon for...