
Zeek-Endpoint-Enrichment-conn
Enrichir le conn.log avec les données EDR

Enrichir le conn.log avec les données EDR

Paquet Zeek pour suivre les connexions longues afin de les signaler avant qu'elles ne soient terminées.

Un plugin analyseur de protocole OpenVPN pour Zeek.

Analyseur Bro qui détecte le protocole QUIC de Google

Une application Python pour filtrer et transférer les journaux Zeek vers Elastic/OpenSearch+Humio. Cette application peut également produire des…

Tableau de bord Pi-hole pour les statistiques et plus encore.

Analyseur Chronicle pour CORELIGHT et informations connexes.

Tableaux de bord et analyseurs Corelight pour Sentinel One Singularity

Ce paquet étend le paquet Intel pour journaliser plus de champs.

Un exportateur Prometheus pour Suricata

Outil d’enrichissement des journaux Zeek qui ajoute des informations sur les hôtes et des références d’entités connues pour améliorer la surveillance…

Un analyseur de protocole OpenVPN pour Zeek, basé sur Spicy.

Playbook d'analyse d'incidents SOC et de chasse aux menaces de bout en bout ciblant l'élévation de privilèges Microsoft SharePoint (CVE-2023-29375) à…

Mappage des données Corelight ou Zeek vers les logs Elastic Common Schema

Le moyen le plus simple et le plus sûr d'accéder à l'ensemble de votre infrastructure et de la protéger.

Mappage des données Corelight ou Zeek vers les champs Elastic Common Schema

Modèles Elastic Common Schema pour Corelight ou Zeek

Un outil pour s'abonner à toutes les diffusions Android standard sur votre appareil Android.