概要

HELKとVelociraptorのサイバーレンジ展開！ AzureまたはAWS上でHELK+Velociraptorサーバーを実行する1つのシステムと、登録された1つのWindowsエンドポイントを自動的にTerraformでデプロイします。自動的かつ迅速に小規模なHELK+Velociraptor研究開発ラボをデプロイする、TerraformとAnsibleスクリプトのコレクション。

ユースケース

• EDRテストラボ
• ペネトレーションテストラボ
• HELK + Velociraptorを使用したSIEM/脅威ハンティング/DFIR/ライブレスポンスラボ [1, 2]
• HELKサーバーとJupyterノートブックによるデータサイエンス研究
• Mordorを使用した検知エンジニアリング研究 [3, 4]

ドキュメント

詳細とインストールの開始については、完全なドキュメントを参照してください。

完全なドキュメントサイト