auditd-attack

MITREのAttack Frameworkに対応したLinux Auditdルールセット

免責事項

これらのルールを本番環境に導入する前に、必ずテストを行ってください。このルールセットは、すべてのルールを一度に有効にすることを意図したものではありません（理想的ではありますが）。検出/ハンティングカバレッジを向上させるためのガイダンスとして提供されています。