Adama

Recherches pour la chasse aux menaces et l'analyse de sécurité

Une collection de recherches connues dans les données de journaux et/ou d'événements pour la chasse aux menaces et la détection. Elles énumèrent des ensembles de recherches utilisées dans de nombreuses pipelines de données différentes. Les détails d'implémentation concernent ELK. Adama fait partie du projet SpaceCake qui est un ensemble de chasses, recherches, alertes, visualisations et pipelines de données pour la détection d'intrusions, l'analyse de sécurité et la chasse aux menaces utilisant des outils F/OSS (libres et open source).