これらのファイルには、標準的なシステムログに加えてEDR（エンドポイント検出および対応）データを生成するための設定が含まれています。これらの設定により、F/OSS（無料および/またはオープンソースツール）を使用したこれらのデータストリームの生成が可能になります。F/OSSツールは、Linux用のAuditd、Windows用のSysmon、Mac用のXnumonで構成されています。また、Suricataのイベントとルールを設定するためのメモも含まれています。
これらのデータセットは、脅威ハンティング技術や幅広いセキュリティ分析に必要とされる、セキュリティ関連のイベントの種類を列挙および/または生成します。
Tyliumは、LinuxとWindows向けのオープンソースツールを使用して、クラウド環境と従来の環境の両方でマルチプラットフォームの侵入検知、セキュリティ分析、脅威ハンティングを行うSpaceCakeプロジェクトの一部です。
auditd.yaml - Linuxのauditdサブシステムを介してファイル、ネットワーク、プロセスイベントを生成するためのauditdルールセット
SystemLogs.md - Linuxネイティブオペレーティングシステムおよびウェブサーバーログのマトリクス
configuration.plist - MacOS上のxnumonプロジェクトを使用してsysmonのようなイベントを生成するための設定
クラウド環境と地上環境におけるSuricataのイベントとルール設定に関するメモ
EventLogs.md - 選択されたWindowsイベントログメッセージとその場所のマトリクス
sysmon-config-base.xml - Windows用Sysmonを使用してファイル、ネットワーク、レジストリ、プロセス、WMIイベントを生成するためのsysmon設定ファイル
