ガイド

• ❗インストールガイド
• アクセスガイド
• 設定ガイド
• アップグレードガイド
• 検出ガイド
• インシデント対応ガイド
• 脅威インテリジェンスガイド
• エージェントガイド
• アーキテクチャガイド
• トラブルシューティングガイド
• SOAR
• S1EMでElastic EDRを使用する
• S1EMでTPOTを使用する
• S1EMのスクリーンショット

S1EMをお試しください

EVTXファイルの場合、EVTX-ATTACK-SAMPLES を使ってS1EM（Zircolite）をお試しいただけます。
Pcapファイルの場合は、MALWARE-TRAFFIC-ANALYSIS を使ってS1EM（Suricata/Zeek/Mwdb）をお試しいただけます。

Discord

S1EMのDiscordサーバー: https://discord.gg/uFBzr8fWmC

ロードマップ

• OpenCVEの追加
• 完全なドキュメントの作成
• SSOの実装
• Lab-DFIR-SOCとの連携（https://github.com/StevenDias33/Lab-DFIR-SOC）
• Capa（Cortex内）の追加
• Zircoliteの追加
• Velociraptorの追加
• Ansibleを使ったS1EMのインストール
• Secubianへの統合（https://github.com/kidrek/secubian）
• T-POTの統合（https://github.com/telekom-security/tpotce）

関連プロジェクト

https://www.elastic.co
https://github.com/TheHive-Project/Docker-Templates
https://github.com/jasonish/docker-suricata
https://github.com/blacktop/docker-zeek
https://github.com/rskntroot/arkime
https://github.com/coolacid/docker-misp
https://github.com/m0ns7er/ElasticXDR
https://github.com/jertel/elastalert-docker
https://github.com/OpenCTI-Platform/docker
https://github.com/CERT-Polska/mwdb-core
https://github.com/SigmaHQ/sigma
https://github.com/Yara-Rules/rules
https://traefik.io/
https://docs.linuxserver.io/images/docker-heimdall
https://github.com/cisagov/Malcolm
https://github.com/blueimp/jQuery-File-Upload
https://gchq.github.io/CyberChef/
https://www.syslog-ng.com/
https://github.com/bastienwirtz/homer
https://github.com/wagga40/zircolite
https://github.com/weslambert
https://github.com/Velocidex/velociraptor

特別な感謝

今回はフランス語で。
長年にわたり私にインスピレーションを与え、助け、バグを修正してくれた友人や同僚に感謝します。 Kidrek、Juju、mlp1515、Wagga40、Xophidia、StevenDias33、Frak113、HiPizzaa、そして必ずしもGitHubアカウントを持っているわけではないすべての人々に感謝します。
ありがとうございます :)

GitHubリンク:
https://github.com/kidrek
https://github.com/mlp1515
https://github.com/frack113
https://github.com/StevenDias33
https://github.com/wagga40
https://github.com/xophidia

英語での特別な感謝

@Mcdave2k1さん、プルリクエストをありがとうございます。

寄付

このプロジェクトが開発時間を短縮するのに役立つなら、コーヒー1杯分をご寄付いただけると嬉しいです :)