HELK

The Hunting ELK أو ببساطة HELK هي واحدة من أوائل منصات الصيد مفتوحة المصدر مع إمكانيات تحليلية متقدمة مثل لغة SQL التصريحية، والرسوم البيانية، والبث المهيكل، وحتى التعلم الآلي عبر دفاتر Jupyter وApache Spark فوق مجموعة ELK. تم تطوير هذا المشروع بشكل أساسي للبحث، ولكن بسبب تصميمه المرن ومكوناته الأساسية، يمكن نشره في بيئات أكبر مع التكوينات الصحيحة والبنية التحتية القابلة للتوسع.

الأهداف

• توفير منصة صيد مفتوحة المصدر للمجتمع ومشاركة أساسيات صيد التهديدات.
• تسريع الوقت اللازم لنشر منصة الصيد.
• تحسين اختبار وتطوير حالات استخدام الصيد بطريقة أسهل وأقل تكلفة.
• تمكين إمكانيات علم البيانات أثناء تحليل البيانات عبر Apache Spark وGraphFrames ودفاتر Jupyter.

الحالة الحالية: ألفا

المشروع حاليًا في مرحلة ألفا، مما يعني أن الكود والوظائف لا تزال تتغير. لم نختبر النظام بعد مع مصادر بيانات كبيرة وفي العديد من السيناريوهات. ندعوك لتجربته ونرحب بأي ملاحظات.

الوثائق:

• مقدمة
• تثبيت

الموارد

• مرحبًا بك في HELK! : تمكين إمكانيات التحليلات المتقدمة
• Spark
• وضع Spark المستقل
• إعداد مختبر اختبار الاختراق.. أقصد مختبر صيد التهديدات - الجزء 5
• واجهة برمجة تطبيقات متكاملة لخلط الاستعلامات البيانية والعلائقية
• استعلامات الرسوم البيانية في Spark SQL
• نظرة عامة على Graphframes
• منتجات Elastic
• اشتراكات Elastic
• دليل Elasticsearch
• spujadas elk-docker
• deviantony docker-elk

المؤلف

• Roberto Rodriguez @Cyb3rWard0g @THE_HELK

المساهمون الحاليون

• Nate Guagenti @neu5ron

الترخيص: GPL-3.0

رخصة جنو العمومية العامة لهيلك