outflanknl/redelkSIEM de l'équipe rouge - outil pour les équipes rouges utilisé pour le suivi et l'alerte sur les activités de l'équipe bleue ainsi qu'une meilleure utilisabilité dans les opérations à long terme.
Le SIEM de l'Équipe Rouge - un outil pour les équipes rouges pour suivre et alerter sur les activités de l'Équipe Bleue ainsi qu'une convivialité améliorée dans les opérations à long terme.
Consultez le wiki pour des informations sur l'utilisation ou l'un des articles de blog ou présentations listés ci-dessous :
Consultez le wiki pour le manuel d'installation manuelle. Il existe également des playbooks Ansible maintenus par d'autres :
Voici un aperçu conceptuel du fonctionnement de RedELK.
Ce projet est développé et maintenu par :
Nous accueillons les contributions ! Les contributions peuvent être à la fois sous forme de code, ainsi que d'idées que vous pourriez avoir pour un développement ultérieur, des alarmes, des améliorations de convivialité, etc.
