Adama

Búsquedas para caza de amenazas y analítica de seguridad

Una colección de búsquedas conocidas de datos de registros y/o eventos para la caza de amenazas y detección. Enumeran conjuntos de búsquedas utilizadas en múltiples pipelines de datos. Los detalles de implementación son para ELK. Adama es parte del proyecto SpaceCake, que es un conjunto de cacerías, búsquedas, alertas, visualizaciones y pipelines de datos para detección de intrusiones, analítica de seguridad y caza de amenazas utilizando herramientas F/OSS (gratuitas y de código abierto).