#1
graylog2/graylog2-serverストリーミングログの収集・インデックス化・分析を一元管理するログ管理プラットフォーム。セキュリティ監視のためのアラート通知とイベント相関分析を備えています。
ntop/ntopngWebベースのトラフィックおよびサイバーセキュリティネットワークトラフィック監視
stackrox/stackroxStackRox Kubernetes Security Platformは、コンテナ環境のリスク分析を実行し、可視性とランタイムアラートを提供し、環境を強化することでプロアクティブにセキュリティを向上させるための推奨事項を提供します。
beenuar/aisocSelf-hostable AI SOC that fuses security alerts, auto-triages via agentic AI, runs MITRE ATT&CK investigations, and logs every agent decision in a…
azure/azure-sentinel企業全体のインテリジェントなセキュリティ分析のためのクラウドネイティブSIEM。
northpolesec/santamacOS向けのバイナリおよびファイルアクセス認可システム。
elastic/protections-artifactsElastic Security エンドポイント向け検出コンテンツ
zoneminder/zoneminderZoneMinderは、Linux向けに開発された無料のオープンソースの閉回路テレビソフトウェアアプリケーションで、IP、USB、アナログカメラをサポートします。
nzymeorg/nzymeWiFi、Bluetooth、Ethernetの脅威検出。
zeek/zeekZeekは、あなたが知っている典型的なIDSとは大きく異なる、強力なネットワーク分析フレームワークです。
julioliraup/antiphishing高度なフィッシング対策：オープンかつ無料のSuricataルールセット
sigmahq/pysigmaSigmaルールを解析してクエリに変換するPythonライブラリ（その他、想像できるあらゆることに対応）
matthart1983/netwatchReal-time network diagnostics in your terminal. One command, zero config, instant visibility.
wazuh/wazuhオープンソースのXDRおよびSIEMプラットフォーム。脅威検出、ログ分析、ファイル整合性監視、脆弱性評価、コンプライアンス管理をエンドポイントおよびクラウドワークロード全体で実現します。
stamparm/maltrail公開ブラックリスト、静的マルウェア痕跡、およびヒューリスティック分析を利用して、DNS、HTTP、IPトラフィック全体の脅威を特定するリアルタイムの悪性トラフィック検出システム。
owasp-modsecurity/modsecurityModSecurityは、Apache、IIS、Nginx向けのオープンソースでクロスプラットフォームなWebアプリケーションファイアウォール（WAF）エンジンです。堅牢なイベントベースのプログラミング言語を備えており、Webアプリケーションに対するさまざまな攻撃から保護し、HTTPトラフィックの監…
osquery/osquerySQLを活用したオペレーティングシステムの計装、監視、および分析。
