HELK

Die Hunting ELK oder einfach HELK ist eine der ersten Open-Source-Jagdplattformen mit erweiterten Analysefunktionen wie SQL-deklarativer Sprache, Graphen, strukturiertem Streaming und sogar maschinellem Lernen über Jupyter-Notebooks und Apache Spark auf einem ELK-Stack. Dieses Projekt wurde hauptsächlich für Forschungszwecke entwickelt, kann aber aufgrund seines flexiblen Designs und seiner Kernkomponenten mit den richtigen Konfigurationen und einer skalierbaren Infrastruktur in größeren Umgebungen eingesetzt werden.

Ziele

• Bereitstellung einer Open-Source-Jagdplattform für die Community und Vermittlung der Grundlagen der Bedrohungsjagd.
• Verkürzung der Zeit, die für die Bereitstellung einer Jagdplattform benötigt wird.
• Verbesserung der Tests und der Entwicklung von Jagdanwendungsfällen auf einfachere und kostengünstigere Weise.
• Ermöglichung von Data-Science-Funktionen bei der Datenanalyse über Apache Spark, GraphFrames und Jupyter Notebooks.

Aktueller Status: Alpha

Das Projekt befindet sich derzeit in einer Alpha-Phase, was bedeutet, dass der Code und die Funktionalität noch geändert werden. Wir haben das System noch nicht mit großen Datenquellen und in vielen Szenarien getestet. Wir laden Sie ein, es auszuprobieren, und freuen uns über jedes Feedback.

Dokumentation:

• Einführung
• Installation

Ressourcen

• Willkommen bei HELK! : Erweiterte Analysefunktionen ermöglichen
• Spark
• Spark Standalone Mode
• Einrichtung eines Pentesting-.. ich meine, eines Threat Hunting Labs - Teil 5
• Eine integrierte API zum Mischen von Graph- und relationalen Abfragen
• Graph queries in Spark SQL
• Graphframes Overview
• Elastic-Produkte
• Elastic-Abonnements
• Elasticsearch-Leitfaden
• spujadas elk-docker
• deviantony docker-elk

Autor

• Roberto Rodriguez @Cyb3rWard0g @THE_HELK

Aktuelle Committer

• Nate Guagenti @neu5ron

Lizenz: GPL-3.0

HELKs GNU General Public License