Adama

Suchanfragen für Threat Hunting und Security Analytics

Eine Sammlung bekannter Suchanfragen für Log- und/oder Ereignisdaten zur Bedrohungssuche und Erkennung. Sie listen Suchsätze auf, die in vielen verschiedenen Datenpipelines verwendet werden. Implementierungsdetails beziehen sich auf ELK. Adama ist Teil des SpaceCake-Projekts, einer Sammlung von Jagden, Suchanfragen, Alarmen, Visualisierungen und Datenpipelines für die Erkennung von Eindringlingen, Sicherheitsanalysen und Bedrohungssuche mit F/OSS (freie und quelloffene) Tools.